CVE-2026-81402 in DS Ad Rotator Plugin

Sumário

de VulDB • 12/09/2026

O plugin WordPress DS Ad Rotator até a versão 0.8 não realiza nenhuma verificação de capacidade (capability check), validação de nonce ou validação do tipo de arquivo no seu manipulador de upload de imagens, permitindo que atacantes não autenticados façam o upload de arquivos arbitrários, incluindo PHP, para um diretório acessível via web, o que pode levar à execução remota de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 26/08/2026
• Divulgação: 12/09/2026
• Moderação: aceite
• Entrada: VDB-403028
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81402
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81402/