ओशन एक्स्ट्रा <= 2.5.3 - प्राधिकरण की कमी

CVE-2026-34903 WordPress के Ocean Extra प्लगइन में अनधिकृत पहुंच भेद्यता का परिचय कराता है। प्लगइन के भीतर एक फ़ंक्शन पर क्षमता जांच की कमी से, सब्सक्राइबर-स्तर की पहुंच या उससे अधिक वाले प्रमाणित हमलावर अनधिकृत क्रियाएं करने में सक्षम हो जाते हैं। संभावित प्रभाव कमजोर फ़ंक्शन द्वारा उजागर कार्यक्षमता के आधार पर भिन्न होता है, जिससे डेटा संशोधन, अनधिकृत कोड निष्पादन या संवेदनशील जानकारी तक पहुंच हो सकती है। इस भेद्यता को महत्वपूर्ण माना जाता है क्योंकि यह Ocean Extra का उपयोग करने वाली वेबसाइटों की एक विस्तृत श्रृंखला को प्रभावित करती है और सीमित विशेषाधिकारों वाले हमलावरों को अपनी पहुंच बढ़ाने की अनुमति देती है।

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-07
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-14

CVE-2026-34903 के लिए अनुशंसित शमन Ocean Extra प्लगइन को संस्करण 2.5.4 या बाद के संस्करण में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो लापता क्षमता जांच को लागू करता है, जिससे अनधिकृत पहुंच को रोका जा सकता है। Ocean Extra का उपयोग करने वाले सभी वेबसाइट प्रशासकों को जल्द से जल्द इस अपडेट को लागू करने की पुरजोर सिफारिश की जाती है। इसके अतिरिक्त, अपने कार्यों के लिए आवश्यक विशेषाधिकारों के साथ उपयोगकर्ताओं को सुनिश्चित करने के लिए वेबसाइट पर उपयोगकर्ता अनुमतियों की समीक्षा करें। संदिग्ध गतिविधि के लिए वेबसाइट लॉग की निगरानी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में भी मदद कर सकती है।

सक्रिय इंस्टॉलेशन

500Kज्ञात

प्लगइन रेटिंग