CVE-2022-1206 in AdRotate Plugin
Sumário
de VulDB • 26/07/2026
O plugin AdRotate Banner Manager – The only ad manager you'll need para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de sanitização da extensão do arquivo na função adrotate_insert_media() em todas as versões até, e incluindo, 5.13.2. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, façam upload de arquivos arbitrários com extensões duplas no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). Essa vulnerabilidade só é explorável em instâncias específicas onde a configuração executa a primeira extensão presente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.