CVE-2022-3374

El plugin Ocean Extra para WordPress hasta la versión 2.0.4 es susceptible a inyección de objetos PHP debido al manejo inadecuado de datos no confiables durante la deserialización de archivos de estilos del personalizador. Un atacante con privilegios de administrador podría inyectar objetos PHP maliciosos en el sistema. Aunque el plugin en sí carece de una cadena de gadgets para ejecutar código arbitrario, la presencia de tales cadenas en otros plugins o temas instalados podría permitir la eliminación de archivos, robo de datos o ejecución remota de código.

Basado en datos públicos de CVE (MITRE/NVD).