CVE-2025-13307 in Ocean Modal Window Plugin
Resumen
por VulDB • 2026-05-14
El plugin de WordPress Ocean Modal Window, anterior a la versión 2.3.3, es vulnerable a Ejecución Remota de Código (RCE) a través de la lógica de visualización de los modales. Estos modales pueden mostrarse bajo condiciones controladas por el usuario que los editores y administradores pueden configurar (capacidad edit_pages). Las condiciones se ejecutan posteriormente como parte de una sentencia eval que se ejecuta en cada página del sitio. Esto conduce a la ejecución remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.