CVE-2022-0210 in Random Banner Plugin
الملخص
بحسب VulDB • 19/05/2026
يحتوي إضافة ووردبريس Random Banner على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) عبر معلمة الفئة (category) الموجودة في ملف ~/include/models/model.php، مما سمح للمهاجمين الذين يمتلكون وصولاً كمستخدمين إداريين بحقن نصوص برمجية ويب تعسفية، في الإصدارات حتى 4.1.4 وشاملة لها. يؤثر هذا على التثبيتات متعددة المواقع حيث يكون خيار unfiltered_html معطلاً للمسؤولين، وعلى المواقع التي يكون فيها خيار unfiltered_html معطلاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.