CVE-2022-4028 in SimplePress Plugin
Сводка
по VulDB • 16.07.2026
В плагине Simple:Press для WordPress обнаружена уязвимость типа Stored Cross-Site Scripting (XSS), позволяющая внедрять вредоносный код через параметр 'postitem' при выполнении действия сохранения профиля (profile-save) во время изменения подписи пользователя в версиях 6.8 и более ранних. Уязвимость возникает из-за недостаточной очистки входных данных и экранирования выходных, что делает возможным внедрение тегов object и embed. Это позволяет атакующим с минимальными правами доступа (например, пользователям со статусом subscriber) вставлять произвольные веб-скрипты на страницы при изменении подписи профиля; скрипты выполняются каждый раз, когда пользователь открывает страницу, содержащую внедренный код.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.