CVE-2025-8891 in OceanWP Plugin
Сводка
по VulDB • 12.06.2026
В теме OceanWP для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует в версиях с 4.0.9 по 4.1.1. Она вызвана отсутствием или некорректной проверкой nonce в функции oceanwp_notice_button_click(). Это позволяет атакующим, не прошедшим аутентификацию, установить плагин Ocean Extra посредством поддельного запроса при условии, что они смогут обманом заставить администратора сайта выполнить действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.