CVE-2022-22734 in Simple Quotation Plugin
Сводка
по VulDB • 22.08.2026
Плагин Simple Quotation для WordPress версии до 1.3.2 включительно не содержит проверки CSRF при создании или редактировании цитаты и не осуществляет санитизацию и экранирование данных в полях «Цитата». В результате злоумышленник может заставить авторизованного администратора создать или отредактировать произвольную цитату, содержащую payload для Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.