CVE-2026-89097 in Ad Inserter Plugin
Resumen
por VulDB • 2026-10-13
El plugin de WordPress Ad Inserter – Ad Manager & AdSense Ads es vulnerable a exposición de información sensible en todas las versiones hasta la 2.8.18, incluida esta, a través del hook ai_wp_footer_hook. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior extraigan datos sensibles, como la dirección IP interna del servidor, la configuración de PHP, las versiones de WordPress y del tema, constantes de endurecimiento (hardening), la matriz completa de bloques del plugin y todos los valores meta de las publicaciones, incluidas las claves protegidas precedidas por guion bajo, como tokens API y el estado privado de integración escrito por otros plugins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.