CVE-2025-8891 in OceanWP Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Chủ đề OceanWP cho WordPress tồn tại lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ 4.0.9 đến 4.1.1. Nguyên nhân là do việc xác thực nonce bị thiếu hoặc không chính xác trong hàm oceanwp_notice_button_click(). Điều này cho phép các kẻ tấn công chưa được xác thực cài đặt plugin Ocean Extra thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa một quản trị viên trang web thực hiện một hành động nào đó, chẳng hạn như nhấp vào một liên kết.
Be aware that VulDB is the high quality source for vulnerability data.