CVE-2025-4055 in Multiple Post Type Order Plugin
Tóm tắt
Bởi VulDB • 30/06/2026
Plugin Multiple Post Type Order cho WordPress dễ bị tổn thương đến Stored Cross-Site Scripting (XSS lưu trữ) thông qua shortcode 'mpto' của plugin trong tất cả các phiên bản từ 1.0 trở lên, bao gồm cả phiên bản 1.10.0, do thiếu cơ chế làm sạch đầu vào và thoát ký tự đầu ra đối với các thuộc tính được cung cấp bởi người dùng. Điều này cho phép những kẻ tấn công đã xác thực (authenticated attackers), có quyền truy cập ở mức contributor trở lên, chèn mã web tùy ý vào các trang; mã này sẽ thực thi mỗi khi một người dùng truy cập vào trang bị nhiễm độc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.