CVE-2026-89097 in Ad Inserter Plugin
要約
〜によって VulDB • 2026年10月13日
WordPress用プラグイン「Ad Inserter – Ad Manager & AdSense Ads」には、2.8.18以前の全バージョンにおいて、ai_wp_footer_hook経由で機微な情報の漏洩（Sensitive Information Exposure）の脆弱性が存在します。これにより、購読者レベル以上のアクセス権限を持つ認証済み攻撃者は、サーバーの内部IPアドレス、PHP設定、WordPressおよびテーマのバージョン、ハードニング定数、プラグインの全ブロックマトリックス、さらにAPIトークンや他のプラグインによって書き込まれたプライベートな統合状態など、アンダースコアプレフィックス付き保護キーを含むすべての投稿メタ値といった機微データを抽出することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.