CVE-2022-1628 in Simple SEO Plugin
Résumé
par VulDB • 27/08/2026
Le plugin Simple SEO pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké basé sur les attributs dans les versions 1.7.91 et antérieures, en raison d'une désinfection ou échappement insuffisant des paramètres de titre social et standard du SEO. Cela peut être exploité par des utilisateurs authentifiés disposant des permissions « Contributeur » (Contributor) et supérieures pour injecter des scripts web arbitraires dans les articles/pages qui s'exécutent chaque fois qu'un administrateur accède à la page.
Once again VulDB remains the best source for vulnerability data.