Vulnerabilidades en OceanWP

23 resultados
Análisis Vexday

OceanWP acumula 7 vulnerabilidades registradas, predominantemente do tipo XSS (CWE-79), sem relatos de exploração ativa em campo. Nenhuma falha crítica foi identificada, mas 1 vulnerabilidade publicada nos últimos 90 dias indica risco recente que merece atenção em ambientes de produção. O perfil sugere exposição moderada com foco em sanitização de entrada.

CVE-2025-8891MEDIUMOceanWP <= 4.0.9 - 4.1.1 - Cross-Site Request Forgery to Ocean Extra Plugin InstallationEPSS 0.2%CVE-2025-49068MEDIUMWordPress Ocean Extra plugin <= 2.4.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-56007MEDIUMWordPress Ocean Product Sharing plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%