Sticky Side Buttons WordPressプラグインのバージョン2.0.0以前では、一部の設定が適切にサニタイズおよびエスケープされていませんでした。その結果、管理者などの高権限ユーザーがunfiltered_html権限を無効化している場合（例えばマルチサイト構成）でも、ストアドクロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。