Är Ocean Extra säkert att använda?

Ocean Extra har 18 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Ocean Extra

Name: Ocean Extra
Rating: 3.3

3.3/5

500 000+ installationer

Ocean Extra adds extra features and flexibility to the OceanWP theme for a turbocharged experience.

Kända sårbarheter

Kritiska / höga

2025-08-30

Senaste sårbarhet

500 000+

Aktiva installationer

Om Ocean Extra

Ocean Extra är ett populärt WordPress-tillägg som utökar funktionaliteten i OceanWP-temat med extra features och anpassningsmöjligheter. Med över 500 000 aktiva installationer är det ett av de mest använda tilläggen för OceanWP-användare.

Säkerhetsläget för Ocean Extra

Tillägget har 13 dokumenterade sårbarheter, vilket är relativt många för ett tillägg av denna typ. Fördelningen visar en kritisk sårbarhet, två med hög allvarlighetsgrad och tio med medium-nivå. Den senaste rapporterade sårbarheten dateras till augusti 2025, vilket indikerar att tillägget fortfarande är föremål för säkerhetsgranskningar.

Praktiska risker

Den kritiska sårbarheten utgör den största risken och kan potentiellt ge obehöriga personer åtkomst till din webbplats. De två sårbarheter med hög allvarlighetsgrad kan också medföra betydande säkerhetsrisker, medan medium-sårbarheterna oftast är mindre allvarliga men kan fortfarande utnyttjas av skickliga angripare.

Våra rekommendationer

Håll alltid tillägget uppdaterat till senaste versionen
Använd säkra lösenord och tvåfaktorsautentisering
Överväg att regelbundet säkerhetskopiera din webbplats
Implementera en Web Application Firewall (WAF)

Regelbundna uppdateringar är det mest effektiva skyddet mot kända sårbarheter och bör prioriteras högt i ditt underhållsarbete.

Använder du Ocean Extra?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-08-30 CVE-2025-9499

CVE-2025-9499: The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's oceanwp_library shortcode in all versions up to, and including, 2.4.9 due to insufficient input sa...

Påverkade versioner: all

The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's oceanwp_library shortcode in all versions up to, and including, 2.4.9 due to insufficient input sanitization and output escaping on user supplied attri...

Medel 2025-08-29 CVE-2025-9499

Ocean Extra <= 2.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via oceanwp_library Shortcode

Påverkade versioner: <= 2.4.9

Medel 2025-08-13 CVE-2025-8891

CVE-2025-8891: The OceanWP theme for WordPress is vulnerable to Cross-Site Request Forgery in versions 4.0.9 to 4.1.1. This is due to missing or incorrect nonce validation on the oceanwp_notice_button_click() fun...

Påverkade versioner: <= 4.1.1

The OceanWP theme for WordPress is vulnerable to Cross-Site Request Forgery in versions 4.0.9 to 4.1.1. This is due to missing or incorrect nonce validation on the oceanwp_notice_button_click() function. This makes it possible for unauthenticated att...

Medel 2025-06-02 CVE-2025-49068

Ocean Extra <= 2.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 2.4.8

Kritisk 2025-04-22 CVE-2025-3472

CVE-2025-3472: The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.6. This is due to the software allowing users to execute an action that...

Påverkade versioner: < 2.4.7

The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.6. This is due to the software allowing users to execute an action that does not properly validate a value before running do...

Medel 2025-04-22 CVE-2025-3457

CVE-2025-3457: The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'oceanwp_icon' shortcode in all versions up to, and including, 2.4.6 due to insufficient input san...

Påverkade versioner: < 2.4.7

The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'oceanwp_icon' shortcode in all versions up to, and including, 2.4.6 due to insufficient input sanitization and output escaping on user supplied attrib...

Medel 2025-04-22 CVE-2025-3458

CVE-2025-3458: The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ocean_gallery_id’ parameter in all versions up to, and including, 2.4.6 due to insufficient input saniti...

Påverkade versioner: < 2.4.7

The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ocean_gallery_id’ parameter in all versions up to, and including, 2.4.6 due to insufficient input sanitization and output escaping. This makes it possible for...

Medel 2025-04-21 CVE-2025-3458

Ocean Extra <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'ocean_gallery_id'

Påverkade versioner: <= 2.4.6

Medel 2025-04-21 CVE-2025-3472

Ocean Extra <= 2.4.6 - Unauthenticated Arbitrary Shortcode Execution

Påverkade versioner: <= 2.4.6

Medel 2025-04-21 CVE-2025-3457

Ocean Extra <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Påverkade versioner: <= 2.4.6

Medel 2024-06-11 CVE-2024-5531

CVE-2024-5531: The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Flickr widget in all versions up to, and including, 2.2.8 due to insufficient input sanitization and output...

Påverkade versioner: all

The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Flickr widget in all versions up to, and including, 2.2.8 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it...

Medel 2024-04-09 CVE-2024-3167

CVE-2024-3167: The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘twitter_username’ parameter in versions up to, and including, 2.2.6 due to insufficient input sanitiza...

Påverkade versioner: < 2.2.7

The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘twitter_username’ parameter in versions up to, and including, 2.2.6 due to insufficient input sanitization and output escaping. This makes it possible for auth...

Medel 2024-02-29 CVE-2024-1277

CVE-2024-1277: The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom fields in all versions up to, and including, 2.2.4 due to insufficient input sanitization and output esc...

Påverkade versioner: < 2.2.5

The Ocean Extra plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom fields in all versions up to, and including, 2.2.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attac...

Medel 2023-07-12 CVE-2020-36760

CVE-2020-36760: The Ocean Extra plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.6.5]. This is due to missing or incorrect nonce validation on the add_core_exten...

Påverkade versioner: <= 1.6.5

The Ocean Extra plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.6.5]. This is due to missing or incorrect nonce validation on the add_core_extensions_bundle_validation() function. This makes it pos...

Medel 2023-03-13 CVE-2023-0749

CVE-2023-0749: The Ocean Extra WordPress plugin before 2.1.3 does not ensure that the template to be loaded via a shortcode is actually a template, allowing any authenticated users such as subscriber to retrieve ...

Påverkade versioner: < 2.1.3

The Ocean Extra WordPress plugin before 2.1.3 does not ensure that the template to be loaded via a shortcode is actually a template, allowing any authenticated users such as subscriber to retrieve the content of arbitrary posts, such as draft, privat...

Hög 2022-10-31 CVE-2022-3374

CVE-2022-3374: The Ocean Extra WordPress plugin before 2.0.5 unserialises the content of an imported file, which could lead to PHP object injections issues when a high privilege user import (intentionally or not)...

Påverkade versioner: < 2.0.5

The Ocean Extra WordPress plugin before 2.0.5 unserialises the content of an imported file, which could lead to PHP object injections issues when a high privilege user import (intentionally or not) a malicious Customizer Styling file and a suitable g...

Medel 2022-06-20 CVE-2021-25104

CVE-2021-25104: The Ocean Extra WordPress plugin before 1.9.5 does not escape generated links which are then used when the OceanWP is active, leading to a Reflected Cross-Site Scripting issue

Påverkade versioner: < 1.9.5

The Ocean Extra WordPress plugin before 1.9.5 does not escape generated links which are then used when the OceanWP is active, leading to a Reflected Cross-Site Scripting issue

Hög 2019-09-11 CVE-2019-16250

CVE-2019-16250: includes/wizard/wizard.php in the Ocean Extra plugin through 1.5.8 for WordPress allows unauthenticated options changes and injection of a Cascading Style Sheets (CSS) token sequence.

Påverkade versioner: <= 1.5.8

includes/wizard/wizard.php in the Ocean Extra plugin through 1.5.8 for WordPress allows unauthenticated options changes and injection of a Cascading Style Sheets (CSS) token sequence.

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Ocean Extra åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Ocean Extra

Ocean Extra har 18 kända sårbarheter, varav 3 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Ocean Extra har över 500 000 aktiva installationer på WordPress.org och ett betyg på 3.3 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.