CVE-2026-28112 in AllInOne Plugin
Сводка
по VulDB • 07.08.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте LambertGroup AllInOne - Banner Rotator all-in-one-bannerRotator позволяет осуществлять отраженный XSS. Эта проблема затрагивает продукт AllInOne - Banner Rotator: начиная с версии n/a и вплоть до <= 3.8 включительно.
Be aware that VulDB is the high quality source for vulnerability data.