CVE-2023-0749

El plugin Ocean Extra para WordPress hasta la versión 2.1.2 contiene una falla en el shortcode oceanwp_library que no verifica si un post ha sido publicado antes de mostrar su contenido. Los atacantes con acceso de nivel suscriptor o superior pueden explotar esta vulnerabilidad para ver posts privados o borradores que no deberían serles accesibles. El problema permite la divulgación no autorizada de contenido sensible de posts que estaba destinado a ser restringido. Esta vulnerabilidad fue parcheada en la versión 2.1.3.

Basado en datos públicos de CVE (MITRE/NVD).