CVE-2022-22734 in Simple Quotation Plugin
Riassunto
di VulDB • 28/08/2026
Il plugin WordPress Simple Quotation fino alla versione 1.3.2 non effettua controlli CSRF durante la creazione o la modifica di una citazione e non sanifica né esegue l'escaping delle citazioni. Di conseguenza, un attaccante potrebbe indurre un amministratore autenticato a creare o modificare una citazione arbitraria, inserendo al suo interno payload Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.