CVE-2025-13311 in Just Highlight Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Just Highlight per WordPress è vulnerabile ad Stored Cross-Site Scripting (XSS) tramite l'impostazione 'Highlight Color' in tutte le versioni fino alla 1.0.3 inclusa, a causa di una sanitizzazione insufficiente dell'input e della mancata corretta escape dell'output. Ciò consente agli attaccanti autenticati con accesso di livello amministratore o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina delle impostazioni del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.