CVE · Medium

CVE-2022-0649 — AdRotate Banner Manager [adrotate] < 5.8.23

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-0649 AdRotate Banner Manager [adrotate] < 5.8.23 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 5.8.23 5.8.23 2022-04-11

CVE-2022-0649

El plugin AdRotate anterior a la versión 5.8.23 contiene una vulnerabilidad de codificación de salida inadecuada en campos de nombres de grupo que permite a administradores y otros usuarios con privilegios elevados inyectar scripts maliciosos, eludiendo las restricciones sobre capacidades de HTML sin filtrar.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.