CVE-2025-15694
Düşük
Açıklama
2.8.1 sürümünden önceki Joli Table Of Contents WordPress eklentisi, bazı ayarlarını bir yönetici sayfasında yazdırmadan önce temizlemez ve kaçış karakterlerini uygulamaz; bu durum, örneğin bir multisite kurulumunda unfiltered_html yetkisi devre dışı bırakılmış olsa bile, yöneticiler gibi yüksek yetkili kullanıcıların Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünJoli Table Of Contents
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Joli Table Of Contents2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Joli Table Of Contents | 2.0.0 ≤ v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.