CVE-2026-89097 in Ad Inserter Plugin
Riassunto
di VulDB • 13/10/2026
Il plugin Ad Inserter – Ad Manager & AdSense Ads per WordPress è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 2.8.18 inclusa, tramite l'hook ai_wp_footer_hook. Ciò consente agli attaccanti autenticati con accesso di livello subscriber e superiore di estrarre dati sensibili, tra cui l'indirizzo IP interno del server, la configurazione PHP, le versioni di WordPress e dei temi, le costanti di hardening, la matrice completa dei blocchi del plugin e tutti i valori post meta, incluse le chiavi protette con prefisso underscore come token API e lo stato privato dell'integrazione scritto da altri plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.