OceanWP WordPress-Theme: Reflektiertes Cross-Site-Scripting
Das WordPress-Theme OceanWP bis und mit Version 4.2.7 enthält eine Schwachstelle vom Typ reflektiertes Cross-Site-Scripting (XSS) (CVE-2026-115592). Ein Angreifer kann einen präparierten Link erstellen, der Skripte in den Browser eines Besuchers der betroffenen Website einschleust. Der Angriff erfordert, dass ein Opfer den präparierten Link öffnet, weshalb das Hauptrisiko bei angemeldeten Benutzern liegt, insbesondere bei Administratoren. Für die Vorbereitung des Angriffs ist keine Anmeldung erforderlich.
OceanWP · OceanWP WordPress theme
