CVE-2026-84899 in VikWidgetsLoader Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin VikWidgetsLoader vor Version 1.12.0 bereinigt oder maskiert ein Blockattribut nicht, bevor es innerhalb eines Inline-Skripts ausgegeben wird, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) ermöglicht, beliebiges JavaScript zu speichern, das im Browser jedes Benutzers ausgeführt wird, der den betroffenen Beitrag ansieht, einschließlich des Administrators, der die ausstehende Einreichung überprüft.
Be aware that VulDB is the high quality source for vulnerability data.