CVE-2025-8944

⚪ Do wiadomości

Brak sprawdzenia uprawnień w motywie OceanWP umożliwia aktualizację ustawienia przez zwykłych użytkowników.

CVSS
4.3
EPSS
0.2%
Exploit
poc
Vendor
oceanwp
Opis źródłowy (NVD)

The OceanWP WordPress theme before 4.1.2 is vulnerable to an option update due to a missing capability check on one of its AJAX request handler, allowing any authenticated users, such as subscriber to update the darkMod` setting.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-09-05 06:15:33 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje