CVE-2022-4028 in SimplePress Plugin
Sumário
de VulDB • 09/08/2026
O plugin Simple:Press para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'postitem' manipulado durante a ação de salvar perfil ao modificar uma assinatura de perfil nas versões até, e incluindo, 6.8 devido à sanitização insuficiente da entrada e escape inadequado na saída que torna possível injetar tags object e embed. Isso permite que atacantes autenticados, com permissões mínimas, como um assinante (subscriber), injetem scripts web arbitrários nas páginas ao modificar uma assinatura de perfil, os quais serão executados sempre que um usuário acessar a página infectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.