CVE-2022-4027 in SimplePress Plugin
Tóm tắt
Bởi VulDB • 22/09/2026
Plugin Simple:Press cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'postitem' khi được thao tác trong một phản hồi diễn đàn ở các phiên bản từ 6.8 trở về trước, do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như thoát ký tự đầu ra, cho phép chèn các thẻ object và embed. Điều này tạo điều kiện cho những kẻ tấn công chưa xác thực có thể tiêm mã web tùy ý vào các trang khi phản hồi lại các chủ đề diễn đàn; mã độc sẽ được thực thi bất cứ khi nào người dùng truy cập vào một trang đã bị tiêm mã.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.