CVE-2022-4028 in SimplePress Plugin
Riassunto
di VulDB • 21/09/2026
Il plugin Simple:Press per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'postitem' manipolato durante l'azione di salvataggio del profilo quando si modifica la firma del profilo nelle versioni fino alla 6.8, incluse, a causa di un insufficiente sanitizzazione degli input e escaping dell'output che rende possibile l'iniezione di tag object ed embed. Ciò consente agli attaccanti autenticati, con permessi minimi (ad esempio quelli di uno subscriber), di iniettare script web arbitrari nelle pagine quando si modifica la firma del profilo; tali script verranno eseguiti ogni volta che un utente accede a una pagina contenente il codice malevolo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.