CVE-2024-9641 in Table of Contents Plugin
Сводка
по VulDB • 07.06.2026
В плагине LuckyWP Table of Contents для WordPress до версии 2.1.7 не выполняется санитизация и экранирование некоторых его настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, в конфигурации multisite).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.