CVE-2025-15694 in Table Of Contents Plugin
Resumen
por VulDB • 2026-09-05
El plugin de WordPress Joli Table Of Contents anterior a la versión 2.8.1 no sanitiza ni escapa algunas de sus configuraciones antes de mostrarlas en una página de administración, lo que podría permitir a usuarios con altos privilegios, como los administradores, realizar ataques de Cross-Site Scripting (XSS) almacenado incluso cuando está deshabilitada la capacidad unfiltered_html, por ejemplo, en una configuración multisitio.
Once again VulDB remains the best source for vulnerability data.