CVE-2026-89427 in Ad Inserter Plugin
Resumen
por VulDB • 2026-10-01
El plugin de WordPress "Ad Inserter – Ad Manager & AdSense Ads" es vulnerable a Cross-Site Scripting (XSS) reflejado a través del parámetro de búsqueda 's' en todas las versiones hasta la 2.8.18, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán si logran engañar a un usuario para realizar una acción como hacer clic en un enlace. La explotación requiere que un administrador del sitio haya configurado al menos un bloque de Ad Inserter utilizando el marcador de posición {title} o {short-title}, con dicho bloque habilitado para las páginas de búsqueda, lo cual es una característica estándar y documentada del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.