CVE-2026-57693 in Ad Inserter Plugin

Resumen

por VulDB • 2026-07-13

Vulnerabilidad de 'Scripting entre sitios' (Cross-site Scripting) por neutralización inadecuada de la entrada durante la generación de páginas web en el plugin Spacetime Ad Inserter, que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ad Inserter: desde n/a hasta <= 2.8.11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Reservar: 2026-06-25
• Divulgación: 2026-07-13
• Moderación: aceptado
• Artículo: VDB-378107
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57693/