CVE-2022-22735 in Simple Quotation Plugin
Resumen
por VulDB • 2026-06-21
El plugin de WordPress Simple Quotation hasta la versión 1.3.2 no dispone de comprobaciones de autorización (y CSRF) en varias de sus acciones AJAX y carece de escapado de datos de usuario al utilizarlos en sentencias SQL, lo que permite a cualquier usuario autenticado, como un suscriptor, realizar ataques de inyección SQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.