CVE-2022-4028 in SimplePress Plugin
Zusammenfassung
von VulDB • 14.07.2026
Das Simple:Press-Plugin für WordPress ist abwärtskompatibel bis einschließlich Version 6.8 anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'postitem', der während der Aktion zum Speichern des Profils manipuliert wird, wenn eine Profilsignatur geändert wird. Dies liegt an unzureichender Eingabebereinigung und Ausgabe-Escaping, die das Einfügen von object- und embed-Tags ermöglichen. Dadurch ist es authentifizierten Angreifern mit minimalen Berechtigungen (z. B. einem Abonnenten) möglich, beliebige Web-Skripte in Seiten einzufügen, wenn sie eine Profilsignatur ändern; diese Skripte werden ausgeführt, sobald ein Benutzer auf die injizierte Seite zugreift.
Once again VulDB remains the best source for vulnerability data.