CVE-2026-89427 in Ad Inserter Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin WordPress "Ad Inserter – Ad Manager & AdSense Ads" è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro di ricerca 's' in tutte le versioni fino alla 2.8.18 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti se riescono a indurre con successo un utente a compiere un'azione come cliccare su un link. L'esecuzione dello exploit richiede che l'amministratore del sito abbia configurato almeno un blocco Ad Inserter utilizzando il segnaposto {title} o {short-title}, con tale blocco abilitato per le pagine di ricerca, una funzionalità standard e documentata del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.