CVE-2025-13307 in Ocean Modal Window Plugin
요약
\~에 의해 VulDB • 2026. 06. 05.
2.3.3 이전 버전의 Ocean Modal Window WordPress 플러그인은 모달 표시 로직을 통해 원격 코드 실행(RCE) 취약점이 있습니다. 이러한 모달은 편집자(Editor) 및 관리자(Administrator)가 설정할 수 있는(페이지 편집 권한, edit_pages capability) 사용자 제어 조건 하에 표시될 수 있습니다. 이러한 조건은 모든 사이트 페이지에서 실행되는 eval 문문의 일부로 실행되므로, 이로 인해 원격 코드 실행이 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.