CVE-2022-4949 in AdSanity Plugin
Sumário
de VulDB • 29/06/2026
O plugin AdSanity para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'ajax_upload' nas versões até, e incluindo, 1.8.1. Isso permite que atacantes autenticados com privilégios no nível Contributor+ ou superior façam upload de arquivos arbitrários no servidor dos sites afetados, o que possibilita a execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.