CVE-2026-115592

WysokieCVSS 7.1

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka OceanWP do WordPressa zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od początku do 4.2.7 włącznie.

Ocena ryzyka

Atakujący może nakłonić administratora lub użytkownika do kliknięcia spreparowanego linku, co pozwala wykonać złośliwy skrypt w kontekście przeglądarki ofiary i przejąć sesję lub wykonać działania w imieniu użytkownika.

Rekomendacja

Zaktualizuj wtyczkę OceanWP do wersji nowszej niż 4.2.7. Do czasu aktualizacji unikaj klikania nieznanych linków prowadzących do witryny.

Inne podatności w OceanWP

CVE-2025-8944Średnie
Podatność w motywie OceanWP dla WordPress (przed wersją 4.1.2) polegająca na braku kontroli uprawnień w jednym z handlerów AJAX, co pozwala uwierzytelnionym użytkownikom, takim jak subskrybenci, na aktualizację ustawienia 'darkMod'.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in OceanWP OceanWP oceanwp allows Reflected XSS.This issue affects OceanWP: from n/a through 4.2.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS