CVE-2025-13533 in CSS & JavaScript Toolbox Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin CSS & JavaScript Toolbox ist in allen Versionen bis einschließlich 12.0.6 anfällig für Stored Cross-Site Scripting (XSS) über die Assignment Engine-Felder. Dies liegt an einer unzureichenden Eingabebereinigung und Ausgabe-Escaping bei den Zuweisungsdatenfeldern, darunter Expressions, URLs und Advanced assignment data. Dadurch ist es authentifizierten Angreifern mit Administratorzugriff oder höher möglich, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer den CJT-Blockbearitungsbildschirm im Admin-Dashboard aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.