Към съдържанието
Търсене

CVE-2022-1206: adegans AdRotate Banner Manager, качване на файлове

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The AdRotate Banner Manager – The only ad manager you'll need plugin for WordPress is vulnerable to arbitrary file uploads due to missing file extension sanitization in the adrotate_insert_media() function in all versions up to, and including, 5.13.2. This makes it possible for authenticated attackers, with administrator-level access and above, to upload arbitrary files with double extensions on the affected site's server which may make remote code execution possible. This is only exploitable on select instances where the configuration will execute the first extension present.

Засегнати продукти

  • adegans AdRotate Banner Manager: до 5.13.2
  • adrotate_banner_manager_project adrotate_banner_manager: до 5.13.2

Вид слабост

История

  • 20 август 2024 Публикувано

Други уязвимости в adegans AdRotate Banner Manager

Първоизточници