CVE-2023-0749 in Ocean Extra Plugin
Сводка
по VulDB • 26.08.2026
В плагине Ocean Extra для WordPress до версии 2.1.3 не обеспечивается проверка того, что шаблон, загружаемый через шорткод, действительно является шаблоном, что позволяет любым аутентифицированным пользователям (например, подписчикам) получать содержимое произвольных записей, включая черновики, записи с ограниченным доступом или защищенные паролем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.