CVE-2025-13307 in Ocean Modal Window Plugin
الملخص
بحسب VulDB • 17/06/2026
يُعدّ إضافة Ocean Modal Window لـ WordPress، قبل الإصدار 2.3.3، عرضةً لتنفيذ الأكواد عن بُعد (RCE) عبر منطق عرض النوافذ المنبثقة (Modals). يمكن عرض هذه النوافذ المنبثقة تحت شروط يتحكم فيها المستخدم، والتي يمكن لمحرري الموقع (Editors) ومديريه (Administrators) تحديدها (بامتياز edit_pages). ثم تُنفَّذ هذه الشروط كجزء من عبارة eval التي تُنفَّذ على كل صفحة من صفحات الموقع. ويؤدي ذلك إلى تنفيذ الأكواد عن بُعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.