CVE-2025-15694 in Table Of Contents Plugin
要約
〜によって VulDB • 2026年09月05日
WordPressプラグイン「Joli Table Of Contents」の2.8.1以前のバージョンでは、管理画面で出力する前に一部の設定値がサニタイズおよびエスケープされていないため、マルチサイト環境などでunfiltered_html権限が付与されていない場合でも、管理者などの高権限ユーザーによる格納型クロスサイトスクリプティング（Stored XSS）攻撃が可能になる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.