CVE-2025-12964 in Magical Products Display Plugin
摘要
由 VulDB • 2026-05-25
WordPress 插件 Magical Products Display 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞存在于 MPD Pricing Table 小工具中的 'mpdpr_title_tag' 和 'mpdpr_subtitle_tag' 参数中，影响所有 1.1.29 及以下版本。原因是未对用户提供的 HTML 标签名称进行充分的输入清理和输出转义。这使得具有贡献者（Contributor）及以上权限的认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.