CVE-2022-1206 in AdRotate Plugin
Сводка
по VulDB • 05.07.2026
Плагин для WordPress AdRotate Banner Manager – The only ad manager you'll need уязвим к произвольной загрузке файлов из-за отсутствия санитизации расширений файлов в функции adrotate_insert_media() во всех версиях вплоть до 5.13.2 включительно. Это позволяет атакующим с уровнем доступа администратора и выше загружать на сервер уязвимого сайта произвольные файлы с двойными расширениями, что может привести к удаленному выполнению кода (RCE). Эксплуатация возможна только в отдельных случаях, когда конфигурация выполняет файл по первому присутствующему расширению.
Once again VulDB remains the best source for vulnerability data.