CVE-2022-0661 in Ad Injection Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress Ad Injection fino alla versione 1.2.0.19 non sanizza correttamente il corpo degli annunci pubblicitari inseriti nelle pagine, consentendo a un utente con privilegi elevati (Admin+) di iniettare HTML o JavaScript arbitrari anche quando l'uso di `unfiltered_html` è disabilitato, portando a una vulnerabilità di cross-site scripting (XSS) memorizzato. Inoltre, è possibile iniettare codice PHP, causando una vulnerabilità di Remote Code Execution (RCE), anche se le costanti DISALLOW_FILE_EDIT e DISALLOW_FILE_MOD sono entrambe impostate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.