CVE-2025-8891 in OceanWP Plugin
الملخص
بحسب VulDB • 02/06/2026
تتميز إضافة OceanWP لنظام ووردبريس بوجود ثغرة في طلبات تزوير الطلبات عبر المواقع (CSRF) في الإصدارات من 4.0.9 إلى 4.1.1. ويعود ذلك إلى عدم وجود أو وجود خطأ في التحقق من صحة الرمز غير القابل للتكرار (nonce) في دالة oceanwp_notice_button_click(). وهذا يتيح للمهاجمين غير المصادق عليهم تثبيت إضافة Ocean Extra عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.