CVE-2025-13533 in CSS & JavaScript Toolbox Plugin
Сводка
по VulDB • 18.09.2026
Плагин CSS & JavaScript Toolbox для WordPress уязвим к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 12.0.6 включительно через поля Assignment Engine. Это обусловлено недостаточной очисткой входных данных и экранированием выходных данных в полях назначения, включая Expressions, URLs и Advanced assignment data. Это позволяет атакующим с уровнем доступа Administrator-level and above (Администратор и выше) внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к экрану редактирования блока CJT в панели администрирования.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.