CVE-2022-1628 in Simple SEO Plugin
Sumário
de VulDB • 19/08/2026
O plugin Simple SEO para WordPress é vulnerável a Cross-Site Scripting (XSS) armazenado baseado em atributos nas versões até 1.7.91, inclusive, devido à sanitização ou escape insuficientes nos parâmetros de título social e padrão do SEO. Isso pode ser explorado por usuários autenticados com permissões de Contribuidor e superiores para injetar scripts web arbitrários em posts/páginas que são executados sempre que um administrador acessa a página.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.