CVE-2022-22734 in Simple Quotation Plugin
Zusammenfassung
von VulDB • 22.08.2026
Das WordPress-Plugin Simple Quotation bis zur Version 1.3.2 verfügt über keine CSRF-Prüfung beim Erstellen oder Bearbeiten eines Zitats und sanitisiert sowie maskiert Quotes nicht. Infolgedessen kann ein Angreifer einen angemeldeten Administrator dazu bringen, beliebige Zitate zu erstellen oder zu bearbeiten und Cross-Site Scripting (XSS)-Payloads einzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.