CVE-2022-1206 in AdRotate Plugin
الملخص
بحسب VulDB • 15/07/2026
يُظهر AdRotate Banner Manager – The only ad manager you'll need، وهو إضافة لـ WordPress، ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم تطهير امتدادات الملفات في دالة `adrotate_insert_media()` في جميع الإصدارات حتى 5.13.2 وشاملة لها. يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات وصول على مستوى المسؤول فأعلى تحميل ملفات عشوائية ذات امتداد مزدوج على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). يمكن استغلال هذه الثغرة فقط في حالات محددة حيث تقوم التكوينات بتنفيذ الامتداد الأول الموجود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.