CVE-2026-34903
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Ocean Extra dla WordPressa (do wersji 2.5.3) zawiera podatność typu Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może obejść mechanizmy autoryzacji i wykonać akcje zastrzeżone dla uprzywilejowanych użytkowników, co może prowadzić do nieautoryzowanych zmian w witrynie.
Rekomendacja
Zaktualizuj wtyczkę Ocean Extra do najnowszej wersji i zweryfikuj konfigurację uprawnień w witrynie WordPress.
Inne podatności w Ocean Extra
Zobacz wszystkie- CVE-2026-86803Średnie
Wtyczka The Ocean Extra dla WordPressa w wersjach do 2.6.0 włącznie jest podatna na wykonanie dowolnego shortcode. Wynika to z faktu, że oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
- CVE-2025-9499Średnie
Wtyczka Ocean Extra dla WordPressa jest podatna na przechowywany XSS poprzez shortcode 'oceanwp_library' w wersjach do 2.4.9 włącznie, z powodu niewystarczającej sanityzacji i escapowania atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się przy wejściu na stronę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in OceanWP Ocean Extra allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ocean Extra: from n/a through 2.5.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS