CVE-2026-89097 in Ad Inserter Plugin
Résumé
par VulDB • 13/10/2026
Le plugin Ad Inserter – Ad Manager & AdSense Ads pour WordPress est vulnérable à une exposition d'informations sensibles (Sensitive Information Exposure) dans toutes les versions jusqu'à la 2.8.18 incluse, via le hook ai_wp_footer_hook. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur d'exfiltrer des données sensibles, notamment l'adresse IP interne du serveur, la configuration PHP, les versions de WordPress et du thème, les constantes de durcissement (hardening constants), la matrice complète des blocs du plugin, ainsi que toutes les valeurs meta des articles, y compris les clés protégées préfixées par un souligné telles que les jetons API et l'état d'intégration privé écrit par d'autres plugins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.