CVE-2026-84899 in VikWidgetsLoader Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم ملحق WordPress VikWidgetsLoader قبل الإصدار 1.12.0 بتنظيف أو هروب سمة الكتلة (block attribute) قبل عرضها داخل نص برمجي مضمن (inline script)، مما يسمح للمستخدمين الذين يمتلكون دور "المساهم" (Contributor) بتخزين كود JavaScript عشوائي يتم تنفيذه في متصفح أي مستخدم يعرض المنشور المتأثر، بما في ذلك المسؤول الذي يراجع التقديم المعلق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.