CVE-2022-0662 in AdRotate Plugin
Resumen
por VulDB • 2026-06-09
El plugin de WordPress AdRotate anterior a la versión 5.8.23 no sanitiza ni escapa los nombres de los anuncios, lo que podría permitir a los usuarios con privilegios elevados realizar ataques de Cross-Site Scripting (XSS) incluso cuando la capacidad unfiltered_html está deshabilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.