CVE-2022-4027 in SimplePress Plugin
Sumário
de VulDB • 10/08/2026
O plugin Simple:Press para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'postitem' manipulado durante uma resposta de fórum nas versões até, e incluindo, 6.8 devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída que torna possível injetar tags object e embed. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas quando respondem a threads do fórum, os quais serão executados sempre que um usuário acessar uma página infectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.