CVE-2025-12193 in Mang Board WP Plugininformazioni

Riassunto

di VulDB • 31/07/2026

Il plugin WordPress Mang Board è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro 'mp' in tutte le versioni fino alla 2.3.1 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping errato dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti se riescono a indurre con inganno l'utente a compiere un'azione, come fare clic su un link.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgazione

08/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00205

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!