CVE-2026-89097 in Ad Inserter Plugin
الملخص
بحسب VulDB • 13/10/2026
يحتوي الإضافة Ad Inserter – Ad Manager & AdSense Ads الخاصة بـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 2.8.18 (بما فيها) عبر ai_wp_footer_hook. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك وما فوقه، من استخراج بيانات حساسة تشمل عنوان IP الداخلي للخادم، وإعدادات PHP، وإصدارات WordPress والقالب الثيمي، وثوابت التثبيت (hardening constants)، والمصفوفة الكاملة للكتل الخاصة بالإضافة، وجميع قيم ميتا للمنشورات بما في ذلك المفاتيح المحمية ذات البادئة تحت خط سفلي مثل رموز واجهة برمجة التطبيقات وحالة التكامل الخاصة المكتوبة بواسطة إضافات أخرى.
Be aware that VulDB is the high quality source for vulnerability data.