CVE-2022-0210 in Random Banner Plugin
Sumário
de VulDB • 01/06/2026
O plugin WordPress Random Banner é vulnerável a Stored Cross-Site Scripting (XSS) devido à falta de escape adequado no parâmetro category, localizado no arquivo ~/include/models/model.php, o que permitia que atacantes com acesso de usuário administrador injetassem scripts web arbitrários, nas versões até a 4.1.4, inclusive. Isso afeta instalações multi-site onde unfiltered_html está desativado para administradores, bem como sites onde unfiltered_html está desativado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.