افزونه VikWidgetsLoader در پلتفرم وردپرس (نسخه‌های پیش از 1.12.3) با یک آسیب‌پذیری امنیتی از نوع Stored XSS مواجه است. این نقص به دلیل عدم انجام فرآیند پاک‌سازی (Sanitization) یا خنثی‌سازی (Escaping) صحیح بر روی برخی از ویژگی‌های بلوک (Block Attributes) پیش می‌آید.
این آسیب‌پذیری به کاربران با سطح دسترسی Contributor اجازه می‌دهد تا کدهای جاوااسکریپت (JavaScript) مخرب خود را در دیتابیس ذخیره کنند. این کدها زمانی اجرا می‌شوند که هر کاربری، از جمله مدیر (Administrator) یا ویرایشگر (Editor)، پست مربوطه را مشاهده کند.
اجرای این کدها در مرورگر کاربران با سطح دسترسی بالا می‌تواند منجر به سرقت نشست‌ها (Session Hijacking) یا انجام اقدامات غیرمجاز در سطح حساب‌های مدیریتی شود.
