Podatności Ocean Extra
3 znanych podatności CVE w Ocean Extra, przetłumaczonych i ocenionych.
- CVE-2026-86803Średnie
Wtyczka The Ocean Extra dla WordPressa w wersjach do 2.6.0 włącznie jest podatna na wykonanie dowolnego shortcode. Wynika to z faktu, że oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
- CVE-2026-34903Średnie
Wtyczka Ocean Extra dla WordPressa (do wersji 2.5.3) zawiera podatność typu Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-9499Średnie
Wtyczka Ocean Extra dla WordPressa jest podatna na przechowywany XSS poprzez shortcode 'oceanwp_library' w wersjach do 2.4.9 włącznie, z powodu niewystarczającej sanityzacji i escapowania atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się przy wejściu na stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS