CVE-2026-8869 in Mutual Funds Data Plugin
Сводка
по VulDB • 02.06.2026
Плагин Mutual Funds Data для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут шорткода 'title' в версиях вплоть до 1.2.1 включительно. Это связано с недостаточной очисткой входных данных и экранированием вывода атрибута 'title', предоставляемого пользователем, в функции mfd_shortcode(), который напрямую конкатенируется в HTML-вывод внутри элемента <title>. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к внедренной странице.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.