CVE-2026-84931 in Table Of Contents Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin Joli Table Of Contents vor Version 3.0.3 bereinigt oder maskiert den Wert eines Shortcode-Attributs nicht, bevor es innerhalb des Attributs eines HTML-Elements ausgegeben wird. Dies ermöglicht Benutzern mit der Rolle „Autor“ und höher, beliebige HTML-Attribute sowie JavaScript einzufügen, die im Browser jedes Benutzers ausgeführt werden, der den Beitrag aufruft, einschließlich benutzern mit höheren Berechtigungen wie Administratoren. Dies überschreitet eine Privilegiengrenze, selbst in Multisite-Umgebungen, wo solchen Benutzern das Veröffentlichen von unfiltertem HTML nicht gestattet ist.
Once again VulDB remains the best source for vulnerability data.