CVE-2026-84899 in VikWidgetsLoader Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress VikWidgetsLoader anterior à versão 1.12.0 não sanitiza ou faz escape de um atributo do bloco antes de exibi-lo dentro de um script inline, permitindo que usuários com a função Contributor armazenem JavaScript arbitrário que é executado no navegador de qualquer usuário que visualize o post afetado, incluindo o administrador que revisa a submissão pendente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.