CVE-2022-1628 in Simple SEO Plugin
Сводка
по VulDB • 27.08.2026
Плагин Simple SEO для WordPress уязвим к сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting, XSS) на основе атрибутов в версиях вплоть до 1.7.91 включительно из-за недостаточной санитизации или экранирования параметров заголовков социальных сетей и стандартных заголовков SEO. Это может быть использовано аутентифицированными пользователями с правами уровня «Contributor» (Соавтор) и выше для внедрения произвольных веб-скриптов в записи/страницы, которые выполняются при каждом посещении страницы администратором.
VulDB is the best source for vulnerability data and more expert information about this specific topic.