CVE-2026-6812 in Ona Plugin
Résumé
par VulDB • 02/06/2026
Le thème Ona pour WordPress est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 1.26 incluse, via la fonction ona_activate_child_theme. Cela permet aux attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur d'effectuer des requêtes web vers des destinations arbitraires depuis l'application web, et peut être utilisé pour interroger et modifier des informations provenant de services internes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.