一、 漏洞 CVE-2025-5303 基础信息
漏洞信息
                                        # LTL Freight Quotes – Freightview Edition <= 1.0.11, LTL Freight Quotes – Daylight Edition <=2.2.6 和 LTL Freight Quotes – Day & Ross Edition <= 2.1.10 - 通过 `expiry_date` 参数实现的未经认证的存储型跨站脚本漏洞

## 漏洞概述
多个WordPress插件（LTL Freight Quotes – Freightview Edition、LTL Freight Quotes – Daylight Edition 和 LTL Freight Quotes – Day & Ross Edition）中的 `expiry_date` 参数存在存储型跨站脚本（XSS）漏洞，这是因为输入没有经过充分的验证和输出编码。

## 影响版本
- LTL Freight Quotes – Freightview Edition: <= 1.0.11
- LTL Freight Quotes – Daylight Edition: <= 2.2.6
- LTL Freight Quotes – Day & Ross Edition: <= 2.1.10

## 漏洞细节
攻击者可以通过篡改受影响版本中的 `expiry_date` 参数注入任意Web脚本。只要用户访问被注入的页面，这些脚本就会执行。

## 影响
未经授权的攻击者可利用此漏洞在页面上注入恶意脚本，这些脚本执行时可能会窃取敏感信息或执行其他恶意活动。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
LTL Freight Quotes – Freightview Edition <= 1.0.11, LTL Freight Quotes – Daylight Edition <=2.2.6 and LTL Freight Quotes – Day & Ross Edition <= 2.1.10 - Unauthenticated Stored Cross-Site Scripting via `expiry_date` Parameter
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The LTL Freight Quotes – Freightview Edition, LTL Freight Quotes – Daylight Edition and LTL Freight Quotes – Day & Ross Edition plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the expiry_date parameter in all versions up to, and including, 1.0.11, 2.2.6 and 2.1.10 respectively, due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-5303 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-5303 的情报信息