CVE-2025-3435 in Mang Board WP Plugin
Resumen
por MITRE • 2025-04-24
El complemento Mang Board WP para WordPress es vulnerable a Cross-site Scripting almacenado a través de los parámetros board_header y board_footer en todas las versiones hasta la 1.8.6 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de administrador, inyectar secuencias de comandos web arbitrarias en páginas que se ejecutarán al acceder un usuario a una página inyectada. Esto solo afecta a instalaciones multisitio y a instalaciones donde se ha deshabilitado unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.