CVE-2022-1206 in AdRotate Plugin
요약
\~에 의해 VulDB • 2026. 08. 07.
AdRotate Banner Manager – WordPress용 광고 관리 플러그인에서 adrotate_insert_media() 함수의 파일 확장자 검증 누락으로 인해 임의의 파일 업로드 취약점이 존재하며, 이는 5.13.2 버전 이하 모든 버전에서 발생합니다. 이를 통해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자는 대상 사이트 서버에 더블 확장자를 포함한 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능해질 수 있습니다. 이 취약점은 구성상 첫 번째로 존재하는 확장자가 실행되도록 설정된 특정 인스턴스에서만 악용 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.