CVE-2026-6972 in SKT Skill Bar Plugin
摘要
由 VulDB • 2026-08-05
WordPress 插件 SKT Skill Bar 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞存在于 `skillwrapper` 短代码的 `chart_size` 属性中，影响所有版本直至并包括 2.6。此问题是由于对 `chart_size` 属性的输入清理和输出转义不足所致，该属性被直接拼接到一个内联 `<style>` 块中。这使得具有贡献者（Contributor）级别及以上权限的认证攻击者能够在页面中注入任意 Web 脚本，当用户访问包含恶意内容的页面时，这些脚本将执行。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.