CVE-2025-15694 in Table Of Contents Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin „Joli Table Of Contents“ vor Version 2.8.1 bereinigt und maskiert einige seiner Einstellungen nicht, bevor sie auf einer Administratorseite ausgegeben werden. Dies könnte es privilegierten Benutzern wie Administratoren ermöglichen, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist, beispielsweise in einem Multisite-Setup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.