CVE-2026-8869 in Mutual Funds Data Plugin
Sumário
de VulDB • 02/06/2026
O plugin Mutual Funds Data para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o atributo 'title' do shortcode nas versões até, e incluindo, a 1.2.1. Isso ocorre devido à sanitização insuficiente de entrada e à falta de escape de saída no atributo 'title' fornecido pelo usuário na função mfd_shortcode(), que é concatenado diretamente na saída HTML dentro de um elemento. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
Be aware that VulDB is the high quality source for vulnerability data.