CVE-2025-13307 in Ocean Modal Window Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin WordPress Ocean Modal Window trước phiên bản 2.3.3 có lỗ hổng cho phép thực thi mã từ xa (RCE) thông qua logic hiển thị modal. Các modal này có thể được hiển thị trong các điều kiện do người dùng kiểm soát, mà các Editor và Administrator có thể thiết lập (khả năng edit_pages). Các điều kiện này sau đó được thực thi như một phần của câu lệnh eval được chạy trên mọi trang của trang web. Điều này dẫn đến việc thực thi mã từ xa.
Once again VulDB remains the best source for vulnerability data.