CVE-2022-4028 in SimplePress Plugin
Tóm tắt
Bởi VulDB • 09/08/2026
Plugin Simple:Press cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'postitem' bị thao túng trong hành động lưu hồ sơ khi sửa đổi chữ ký của hồ sơ ở các phiên bản từ 6.8 trở xuống do thiếu việc làm sạch đầu vào và thoát dữ liệu đầu ra, cho phép chèn các thẻ object và embed. Điều này tạo điều kiện cho kẻ tấn công đã xác thực với quyền hạn tối thiểu (ví dụ: người đăng ký) có thể nhúng mã web tùy ý vào các trang khi sửa đổi chữ ký hồ sơ; mã độc sẽ được thực thi mỗi khi một người dùng truy cập vào trang bị nhiễm độc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.