CVE-2025-62031这是一个存在于tagDiv Composer WordPress插件中的存储型跨站脚本（Stored XSS）漏洞。该插件是WordPress平台上流行的页面构建器组件。漏洞源于用户输入在生成Web页面时未被正确中和处理，允许攻击者注入恶意脚本代码。由于该插件的广泛使用，攻击者可能通过此漏洞窃取用户会话、劫持管理员账户或进行其他恶意操作。此漏洞无需认证即可被利用，但需要用户交互才能触发。
漏洞源于tagDiv Composer插件在处理用户提交的数据时，未能对特殊字符进行充分的输入验证和输出编码。攻击者可以利用此漏洞在页面中注入JavaScript等脚本代码。当其他用户访问包含恶意代码的页面时，脚本代码将在其浏览器上下文中执行，从而窃取Cookie、会话令牌或其他敏感信息。攻击者可能通过社工手段诱导管理员访问恶意页面，从而获取更高的权限。