CVE-2025-13307

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Ocean Modal Window para WordPress anteriores a 2.3.3

Descrição O plugin Ocean Modal Window para WordPress é afetado por uma vulnerabilidade de Execução Remota de Código. O problema está relacionado à lógica de exibição do modal, onde condições controladas pelo usuário, definidas por Editores e Administradores (com a capacidade edit pages), são executadas como parte de uma instrução eval em cada página do site. Isso pode levar à execução remota de código.

Recomendações Atualize o plugin Ocean Modal Window para WordPress para a versão 2.3.3 ou posterior.