CVE-2026-84931
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Joli Table Of Contents dla WordPressa przed wersją 3.0.3 nie sanityzuje ani nie escapuje wartości atrybutu shortcode przed wypisaniem jej wewnątrz atrybutu elementu HTML. Umożliwia to użytkownikom z rolą Autora i wyższą wstrzyknięcie dowolnych atrybutów HTML i JavaScriptu, które wykonują się w przeglądarce każdego użytkownika przeglądającego post, w tym administratorów. Przekracza to granicę uprawnień nawet w multisite, gdzie tacy użytkownicy nie mają uprawnień do publikowania niesfiltrowanego HTML.
Ocena ryzyka
Ryzyko obejmuje przejęcie sesji administratora, kradzież danych, defacement oraz rozprzestrzenianie złośliwego oprogramowania wśród odwiedzających.
Rekomendacja
Zaktualizuj wtyczkę do wersji 3.0.3 lub nowszej. Ogranicz role użytkowników mogących publikować treści i stosuj zasadę najmniejszych uprawnień.
Inne podatności w Joli Table Of Contents
Oryginalny opis (angielski, źródło NVD)
The Joli Table Of Contents WordPress plugin before 3.0.3 does not sanitise or escape a shortcode attribute value before outputting it inside an HTML element's attribute, allowing users with the Author role and above to inject arbitrary HTML attributes and JavaScript that execute in the browser of any user who views the post, including higher-privileged users such as administrators. This crosses a privilege boundary even on multisite, where such users are not permitted to post unfiltered HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS