CVE-2026-84899 in VikWidgetsLoader Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress VikWidgetsLoader prima della versione 1.12.0 non sanifica né effettua l'escaping di un attributo del blocco prima di restituirlo all'interno di uno script inline, consentendo agli utenti con il ruolo Contributor di memorizzare JavaScript arbitrario che viene eseguito nel browser di qualsiasi utente che visualizza il post interessato, incluso l'amministratore che esamina la sottomissione in attesa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.