CVE-2022-22735 in Simple Quotation Plugin
Сводка
по VulDB • 21.06.2026
Простой плагин WordPress Simple Quotation версии до 1.3.2 включительно не содержит проверок авторизации (и CSRF) в различных своих AJAX-действиях и отсутствует экранирование пользовательских данных при их использовании в SQL-запросах, что позволяет любому аутентифицированному пользователю, например подписчику (subscriber), выполнять атаки с использованием инъекций SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.