CVE-2022-4028 in SimplePress Plugin
Résumé
par VulDB • 09/08/2026
Le plugin Simple:Press pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'postitem' manipulé lors de l'action de sauvegarde du profil, en particulier lors de la modification de la signature d'un profil dans les versions 6.8 et antérieures. Cette faille est due à une insuffisance de sanitisation des entrées et d'échappement des sorties, ce qui permet l'injection de balises object et embed. Cela rend possible pour des attaquants authentifiés disposant de permissions minimales (par exemple un abonné) d'injecter des scripts web arbitraires dans les pages lors de la modification d'une signature de profil ; ces scripts s'exécutent chaque fois qu'un utilisateur accède à une page ayant reçu l'injection.
If you want to get best quality of vulnerability data, you may have to visit VulDB.