CVE-2022-4029 in SimplePress Plugin
Resumen
por MITRE • 2022-11-30
El complemento Simple:Press para WordPress es vulnerable a Cross-Site Scripting (XSS) Reflejado a través del valor de cookie 'sforum_[md5 hash de la URL de WordPress]' en versiones hasta la 6.8 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace. Esto sería muy complejo de explotar, ya que requeriría que el atacante configurara la cookie para el usuario objetivo.
Be aware that VulDB is the high quality source for vulnerability data.