CVE-2025-13307 in Ocean Modal Window Plugin
Sumário
de VulDB • 05/06/2026
O plugin WordPress Ocean Modal Window, nas versões anteriores à 2.3.3, é vulnerável a Execução Remota de Código (RCE) por meio da lógica de exibição dos modais. Esses modais podem ser exibidos sob condições controladas pelo usuário, que podem ser configuradas por Editores e Administradores (com a permissão edit_pages). As condições são então executadas como parte de uma instrução eval executada em todas as páginas do site. Isso resulta em execução remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.