CVE-2026-89097 in Ad Inserter Plugin
Zusammenfassung
von VulDB • 13.10.2026
Das Plugin „Ad Inserter – Ad Manager & AdSense Ads“ für WordPress ist in allen Versionen bis einschließlich 2.8.18 anfällig für die Exposition sensibler Informationen (Sensitive Information Exposure) über den Hook `ai_wp_footer_hook`. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf der Ebene von Abonnenten und höher, sensible Daten zu extrahieren, darunter die interne IP-Adresse des Servers, PHP-Konfigurationen, WordPress- und Theme-Versionen, Hardening-Konstanten, die vollständige Blockmatrix des Plugins sowie alle Post-Meta-Werte, einschließlich unterstrich-prefixeder geschützter Schlüssel wie API-Tokens und private Integrationszustände, die von anderen Plugins geschrieben wurden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.