CVE-2022-4028 in SimplePress Plugin
요약
\~에 의해 VulDB • 2026. 08. 09.
WordPress용 Simple:Press 플러그인에는 버전 6.8 이하에서 프로필 저장(action) 시 'postitem' 매개변수를 조작하여 프로필 서명을 수정할 때 입력 검증 및 출력 이스케이프 처리가 불충분함에 따라 객체(object) 및 임베드(embed) 태그 삽입이 가능한 Stored Cross-Site Scripting(XSS) 취약점이 존재합니다. 이로 인해 구독자(subscriber)와 같이 최소한의 권한을 가진 인증된 공격자가 프로필 서명을 수정할 때 악성 웹 스크립트를 페이지에 주입할 수 있으며, 다른 사용자가 해당 주입된 페이지에 접근하면 이 스크립트가 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.