CVE-2025-15694 in Table Of Contents Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم إضافة Joli Table Of Contents لـ WordPress قبل الإصدار 2.8.1 بتنظيف وإخفاء بعض إعداداتها قبل عرضها في صفحة الإدارة، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤولين بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون القدرة على عدم تصفية HTML غير مسموحة، كما هو الحال في الإعداد متعدد المواقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.