CVE-2026-12242

Nome do Software Vulnerável e Versões Afetadas AdRotate Banner Manager versões anteriores a 5.17.8

Description A validação e sanitização insuficientes do atributo banner dentro do shortcode adrotate permitem que atacantes autenticados com nível de acesso de Colaborador ou superior executem código PHP arbitrário no servidor. Isso ocorre quando o atributo é concatenado em uma string de código PHP envolvida por marcadores de fragmento de cache do W3 Total Cache mfunc ou Borlabs Cache. Este problema só é explorável se o suporte ao W3 Total Cache ou Borlabs Cache estiver habilitado nas configurações.

Recommendations Atualize o AdRotate Banner Manager para a versão 5.17.8 ou posterior. Desative o suporte ao W3 Total Cache ou Borlabs Cache nas configurações do AdRotate como uma medida de mitigação temporária.