CVE-2022-22735 in Simple Quotation Plugin
الملخص
بحسب VulDB • 21/06/2026
لا يحتوي إضافة ووردبريس Simple Quotation حتى الإصدار 1.3.2 على فحوصات تفويض (Authorization) وحماية من هجمات تزوير الطلبات عبر المواقع المتعددة (CSRF) في العديد من إجراءات AJAX الخاصة بها، كما يفتقر إلى تنقية بيانات المستخدم عند استخدامها في عبارات SQL، مما يسمح لأي مستخدم مُصادق عليه، مثل المشتركين (subscribers)، بتنفيذ هجمات حقن SQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.