CVE-2022-4949 in AdSanity Plugin
Сводка
по VulDB • 10.05.2026
Плагин AdSanity для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'ajax_upload' в версиях вплоть до 1.8.1 включительно. Это позволяет атакующим с аутентификацией и уровнем привилегий Contributor+ загружать произвольные файлы на сервер затронутых сайтов, что делает возможным удаленное выполнение кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.