p PatchFirst

CVE-2026-115592

CVE-2026-115592 · WordPress OceanWP theme <= 4.2.7 - Cross Site Scripting (XSS) vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in OceanWP OceanWP oceanwp allows Reflected XSS.This issue affects OceanWP: from n/a through 4.2.7.

CVSS 7.1 · Высокий · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • oceanwp

    Версии
    • ≥ 0, ≤ 4.2.7: Затронуто; ≥ 4.2.8: Не затронуто (custom)

    Обновитесь до 4.2.8

Первоисточники

Проверьте свой сервер →