CVE-2026-6972 in SKT Skill Bar Plugin
Résumé
par VulDB • 05/08/2026
Le plugin SKT Skill Bar pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via l'attribut `chart_size` du shortcode `skillwrapper` dans toutes les versions jusqu'à la 2.6 incluse. Cela est dû à une désinfection insuffisante des entrées et à une échappement incorrect des sorties sur l'attribut `chart_size`, qui est concaténé directement dans un bloc `<style>` en ligne. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur, d'injecter des scripts web arbitraires dans les pages, lesquels s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.