CVE-2022-0267CWE-89

CVE-2022-0267: falha em AdRotate – Ad manager & AdSense Ads

AdRotate < 5.8.22 - Admin+ SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AdRotate – Ad manager & AdSense Ads

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
The AdRotate WordPress plugin before 5.8.22 does not sanitise and escape the adrotate_action before using it in a SQL statement via the adrotate_request_action function available to admins, leading to a SQL injection
Produtos afetados
Unknown · AdRotate – Ad manager & AdSense Ads
CVEs relacionadas — AdRotate – Ad manager & AdSense Ads

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0662—Adrotate < 5.8.23 - Admin+ XSS via Advert NameEPSS 0.6%CVE-2022-0649—Adrotate < 5.8.23 - Admin+ XSS via Group NameEPSS 0.6%