CVE-2022-4027 in SimplePress Plugin
Сводка
по VulDB • 18.07.2026
В плагине Simple:Press для WordPress обнаружена уязвимость типа Stored Cross-Site Scripting (XSS), связанная с параметром 'postitem', который может быть изменен при отправке ответа на форуме в версиях 6.8 и более ранних версий из-за недостаточной очистки входных данных и экранирования выходных данных, что позволяет внедрять теги object и embed. Это дает возможность неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы при ответе на темы форума; скрипты будут выполняться каждый раз, когда пользователь получает доступ к такой странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.