CVE-2026-11983 in Ad Inserter Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Ad Inserter – Ad Manager & AdSense Ads“ ist in allen Versionen bis einschließlich 2.8.16 anfällig für eine Umgehung der Autorisierung (Authorization Bypass), da in der Funktion `ai_ajax` keine Berechtigungsprüfung fehlt. Dies ermöglicht es nicht authentifizierten Angreifern, den Inhalt von Anzeigenblöcken einzusehen, die ein Administrator auf Sichtbarkeit nur für Administratoren beschränkt hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.