CVE-2025-13307
Yüksek
Açıklama
Ocean Modal Window WordPress eklentisinin 2.3.3 öncesindeki sürümleri, modal görüntüleme mantığı üzerinden Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu modallar, Editörlerin ve Yöneticilerin (edit_pages yetkisi) ayarlayabileceği kullanıcı kontrollü koşullar altında görüntülenebilir. Söz konusu koşullar daha sonra her site sayfasında yürütülen bir eval ifadesinin parçası olarak çalıştırılır. Bu durum uzaktan kod çalıştırmaya yol açar.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünOcean Modal Window
Yayın19 Ara 2025
İlk görülme19 Ara 2025
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Ocean Modal Window2.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ocean Modal Window | v < 2.3.3 | 2.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.