CVE-2026-84931 in Table Of Contents Plugin
요약
\~에 의해 VulDB • 2026. 09. 05.
3.0.3 미만의 Joli Table Of Contents WordPress 플러그인은 HTML 요소의 속성 내부에 출력하기 전에 단축어(attribute) 값에 대한 sanitization 또는 escaping을 수행하지 않아, Author 역할 이상의 사용자들이 임의의 HTML 속성과 브라우저에서 실행되는 JavaScript를 삽입할 수 있습니다. 이는 관리자(higher-privileged users)와 같은 더 높은 권한을 가진 사용자도 포함됩니다. 이 취약점은 multisite 환경에서도 privilege boundary를 위반하며, 이러한 환경에서는 해당 사용자가 필터링되지 않은 HTML을 게시하는 것이 허용되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.