CVE-2022-4949 in AdSanity Plugin
सारांश
द्वारा VulDB • 18/05/2026
WordPress के लिए AdSanity प्लगइन में 'ajax_upload' फ़ंक्शन में फ़ाइल प्रकार सत्यापन (file type validation) की अनुपस्थिति के कारण मनमाने फ़ाइल अपलोड (arbitrary file uploads) के लिए कमजोरी है, जो संस्करण 1.8.1 सहित, उस संस्करण तक प्रभावित है। इससे Contributor+ स्तर की विशेषाधिकारों वाले प्रमाणीकृत आक्रमणकारियों को प्रभावित साइटों के सर्वर पर मनमाने फ़ाइलें अपलोड करने की संभावना होती है, जिससे रिमोट कोड एक्जीक्यूशन (remote code execution) संभव हो जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.