CVE-2026-84931 in Table Of Contents Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Joli Table Of Contents prima della versione 3.0.3 non sanifica né effettua l'escaping del valore di un attributo shortcode prima di inserirlo all'interno dell'attributo di un elemento HTML, consentendo agli utenti con ruolo Autore e superiori di iniettare attributi HTML arbitrari e JavaScript che vengono eseguiti nel browser di qualsiasi utente che visualizza il post, inclusi utenti con privilegi più elevati come gli amministratori. Questo supera i confini dei privilegi anche su installazioni multisito, dove tali utenti non sono autorizzati a pubblicare HTML non filtrato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.