CVE-2025-13311 in Just Highlight Plugin
Sumário
de VulDB • 08/08/2026
O plugin Just Highlight para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio da configuração 'Highlight Color' em todas as versões até 1.0.3, devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso nível administrador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página de configurações do plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.