CVE · Medium

CVE-2026-34903 — Ocean Extra [ocean-extra] < 2.5.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-34903 Ocean Extra [ocean-extra] < 2.5.4 Falta de control de autorización Media 5,4 < 2.5.4 2.5.4 2026-04-07

CVE-2026-34903

Existe un error en el complemento Ocean Extra para WordPress, que permite a los usuarios con permisos de nivel Suscriptor o superior realizar una acción ilícita sin realizar las verificaciones de autorización adecuadas en una función específica en todas las versiones hasta la 2.5.3. Esta vulnerabilidad permite a los atacantes eludir los controles de acceso previstos y ejecutar acciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.