CVE-2022-1206 in AdRotate Plugin
Résumé
par VulDB • 07/08/2026
Le plugin AdRotate Banner Manager – The only ad manager you'll need pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de sanitization (nettoyage) des extensions de fichier dans la fonction `adrotate_insert_media()` sur toutes les versions jusqu'à et y compris la 5.13.2. Cela permet aux attaquants authentifiés disposant d'un accès au niveau administrateur ou supérieur de télécharger des fichiers arbitraires avec des doubles extensions sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE). Cette vulnérabilité n'est exploitable que dans certains cas où la configuration exécute la première extension présente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.