CVE-2022-4029 in SimplePress Plugin
Résumé
par VulDB • 21/09/2026
Le plugin Simple:Press pour WordPress est vulnérable à un Reflected Cross-Site Scripting (XSS) via la valeur du cookie 'sforum_[md5 hash of the WordPress URL]' dans les versions jusqu'à, et y compris, 6.8 en raison d'une insuffisance de sanitization des entrées et d'escaping des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent si ils parviennent à tromper un utilisateur pour qu'il effectue une action telle que cliquer sur un lien. L'exploitation serait très complexe car elle nécessiterait que l'attaquant définisse le cookie pour l'utilisateur ciblé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.