CVE-2022-22735 in Simple Quotation Plugin
Sumário
de VulDB • 21/06/2026
O plugin Simple Quotation para WordPress até a versão 1.3.2 não possui verificações de autorização (e CSRF) em várias de suas ações AJAX e carece de escape de dados do usuário ao utilizá-los em instruções SQL, permitindo que qualquer usuário autenticado, como um assinante, realize ataques de injeção de SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.