CVE-2023-0749 in Ocean Extra Plugin
Riassunto
di VulDB • 26/08/2026
Il plugin WordPress Ocean Extra prima della versione 2.1.3 non garantisce che il modello da caricare tramite uno shortcode sia effettivamente un template, consentendo a qualsiasi utente autenticato (ad esempio gli abbonati) di recuperare i contenuti di post arbitrari, come bozze, privati o persino protetti da password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.