Перейти к содержимому
Noroxi

Ocean Extra

ocean-extra · плагин

Известные уязвимости для Ocean Extra. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

14 известных уязвимостей

1 критичных · без входа эксплуатируется: 3 · 1 с публичным эксплойтом · последняя 7 апр. 2026 г.

Опубликован на wordpress.org · последняя версия 2.6.2 · обновлён 21 сент. 2026 г. · 500 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-3472без авторизации≤ 2.4.6

    Ocean Extra <= 2.4.6 - Unauthenticated Arbitrary Shortcode Execution

    Критич. 9.8

  • CVE-2023-49164без авторизации · нужен клик≤ 2.2.2

    WordPress Ocean Extra Plugin <= 2.2.2 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2025-49068нужен вход≤ 2.4.8

    WordPress Ocean Extra plugin <= 2.4.8 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-9499участник+≤ 2.4.9

    Ocean Extra <= 2.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via oceanwp_library Shortcode

    Средний 6.4

  • CVE-2024-5531участник+≤ 2.2.8

    Ocean Extra <= 2.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Flickr Widget

    Средний 6.4

  • CVE-2024-3167участник+≤ 2.2.6

    Ocean Extra <= 2.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 6.4

  • CVE-2026-34903нужен вход≤ 2.5.3

    WordPress Ocean Extra plugin <= 2.5.3 - Broken Access Control vulnerability

    Средний 5.4

  • CVE-2024-37489нужен вход≤ 2.2.9

    WordPress Ocean Extra plugin <= 2.2.9 - Authenticated Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2025-3458участник+≤ 2.4.6

    Ocean Extra <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'ocean_gallery_id'

    Средний 5.4

  • CVE-2025-3457участник+≤ 2.4.6

    Ocean Extra <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Средний 5.4

  • CVE-2024-1277участник+≤ 2.2.4

    Ocean Extra <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2023-23891участник+≤ 2.1.1

    WordPress Ocean Extra Plugin <= 2.1.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 5.4

  • CVE-2023-24399участник+≤ 2.1.2

    WordPress Ocean Extra Plugin <= 2.1.2 is vulnerable to Cross Site Scripting (XSS)

    Средний 5.4

  • CVE-2020-36760без авторизации · нужен клик→ 1.6.6

    Ocean Extra <=1.6.5 - Cross-Site Request Forgery Bypass

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу