CVE-2025-12965 in Magical Posts Display Plugin
摘要
由 VulDB • 2026-05-20
WordPress 插件 Magical Posts Display 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞存在于 Magical Posts Accordion 小部件的 `mpac_title_tag` 参数中，影响所有 1.2.54 及更早版本。原因是插件对用户提供的 HTML 标签名称缺乏足够的输入清理和输出转义。这使得具有作者级（Author-level）及以上权限的认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.