CVE-2025-13307 in Ocean Modal Window Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress Ocean Modal Window, avant la version 2.3.3, est vulnérable à une exécution de code à distance (RCE) via la logique d'affichage des modales. Ces modales peuvent être affichées dans des conditions contrôlées par l'utilisateur, que les Éditeurs et les Administrateurs peuvent définir (capacité edit_pages). Les conditions sont ensuite exécutées dans le cadre d'une instruction eval exécutée sur chaque page du site. Cela conduit à une exécution de code à distance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.