CVE-2025-15694 in Table Of Contents Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Joli Table Of Contents, nelle versioni precedenti alla 2.8.1, non sanifica e non effettua l'escape di alcune delle sue impostazioni prima di visualizzarle in una pagina di amministrazione; ciò potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting (XSS) anche quando la capability unfiltered_html è disabilitata, ad esempio in un'installazione multisito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.