CVE-2022-1206 in AdRotate Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin AdRotate Banner Manager – The only ad manager you'll need per WordPress è vulnerabile a upload di file arbitrari a causa della mancata sanificazione delle estensioni dei file nella funzione `adrotate_insert_media()` in tutte le versioni fino alla 5.13.2 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di amministratore o superiore, di caricare file arbitrari con doppie estensioni sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE). Questa vulnerabilità è sfruttabile solo su istanze specifiche in cui la configurazione esegue la prima estensione presente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.