[monkeyvuln] / [vulnerabilidades] / plugin

Ocean Extra

ocean-extra

crítica 1alta 3media 17sin dato 9

∴ actualiza a la versión 2.5.4 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2025-3472
Unauthenticated Arbitrary Shortcode Execution
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2025-04-22
alta 7.5CVE-2019-16250
Unauthenticated Settings change and CSS injection
versiones afectadas:
< 1.5.9
corregido en:
1.5.9
publicada:
2019-09-11
alta 7.2CVE-2022-3374
Auth. PHP Objection Injection vulnerability
versiones afectadas:
< 2.0.5
corregido en:
2.0.5
publicada:
2022-10-31
alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
versiones afectadas:
< 2.1.8
corregido en:
2.1.8
publicada:
2026-06-11
media 6.1CVE-2021-25104
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.9.5
corregido en:
1.9.5
publicada:
2022-06-20
media 6.3CVE-2022-4974
Missing Authorization Checks
versiones afectadas:
< 1.9.4
corregido en:
1.9.4
publicada:
2022-03-04
media 5.5CVE-2023-23891
Cross Site Scripting (XSS)
versiones afectadas:
< 2.1.3
corregido en:
2.1.3
publicada:
2023-04-06
media 5.5CVE-2023-24399
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.1.3
corregido en:
2.1.3
publicada:
2023-02-14
media 6.5CVE-2023-0749
Authenticated (Subscriber+) Arbitrary Post Access
versiones afectadas:
< 2.1.3
corregido en:
2.1.3
publicada:
2023-03-13
media 4.3CVE-2020-36760
Cross-Site Request Forgery Bypass
versiones afectadas:
< 1.6.6
corregido en:
1.6.6
publicada:
2023-07-12
media 5.4CVE-2023-49164
Cross-Site Request Forgery to Arbitrary Plugin Activation
versiones afectadas:
< 2.2.3
corregido en:
2.2.3
publicada:
2023-11-28
media 5.4CVE-2024-1277
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.2.5
corregido en:
2.2.5
publicada:
2024-02-20
media 6.4CVE-2024-3167
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.2.7
corregido en:
2.2.7
publicada:
2024-04-09
media 6.4CVE-2024-5531
Authenticated (Contributor+) Stored Cross-Site Scripting via Flickr Widget
versiones afectadas:
< 2.2.9
corregido en:
2.2.9
publicada:
2024-06-11
media 5.4CVE-2024-37489
Cross Site Scripting (XSS)
versiones afectadas:
< 2.3.0
corregido en:
2.3.0
publicada:
2024-07-21
media 5.4CVE-2025-3458
Authenticated (Contributor+) Stored Cross-Site Scripting via 'ocean_gallery_id'
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2025-04-21
media 5.4CVE-2025-3457
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2025-04-21
media 6.5CVE-2025-49068
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.4.9
corregido en:
2.4.9
publicada:
2025-06-06
media 6.4CVE-2025-9499
Authenticated (Contributor+) Stored Cross-Site Scripting via oceanwp_library Shortcode
versiones afectadas:
< 2.5.0
corregido en:
2.5.0
publicada:
2025-08-29
media 5.4CVE-2026-34903
Missing Authorization
versiones afectadas:
< 2.5.4
corregido en:
2.5.4
publicada:
2026-04-07
media 6.1CVE-2024-13362
Reflected DOM-Based Cross-Site Scripting via url Parameter
versiones afectadas:
< 2.4.4
corregido en:
2.4.4
publicada:
2026-05-01
sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 1.9.4
corregido en:
1.9.4
publicada:
2022-02-28
sin dato
Sensitive Information Disclosure vulnerability
versiones afectadas:
< 1.9.4
corregido en:
1.9.4
publicada:
2022-02-28
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 1.6.6
corregido en:
1.6.6
publicada:
2020-09-16
sin dato
Unauthenticated Settings change vulnerability
versiones afectadas:
< 1.5.9
corregido en:
1.5.9
publicada:
2019-07-04
sin dato
Unauthenticated CSS injection vulnerability
versiones afectadas:
< 1.5.9
corregido en:
1.5.9
publicada:
2019-07-04
sin dato
Unauthorised AJAX Calls via Freemius
versiones afectadas:
< 1.9.4
corregido en:
1.9.4
sin dato
Page Not Found
versiones afectadas:
< 1.6.6
corregido en:
1.6.6
sin datoCVE-2021-4342
Vulnerabilidad en Ocean Extra
versiones afectadas:
< 1.6.6
corregido en:
1.6.6
publicada:
2023-06-07
sin dato
Contributor+ Stored XSS
versiones afectadas:
< 2.1.3
corregido en:
2.1.3

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]