CVE-2022-0210 in Random Banner Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress Random Banner è vulnerabile a Stored Cross-Site Scripting (XSS) dovuto a insufficiente escaping tramite il parametro category trovato nel file ~/include/models/model.php che ha permesso ad attaccanti con accesso utente amministrativo di iniettare script web arbitrari, nelle versioni fino alla 4.1.4 inclusa. Questo colpisce installazioni multi-site dove unfiltered_html è disabilitato per gli amministratori e siti dove unfiltered_html è disabilitato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.