CVE-2026-89427 in Ad Inserter Plugin
요약
\~에 의해 VulDB • 2026. 10. 01.
WordPress용 Ad Inserter – Ad Manager & AdSense Ads 플러그인은 모든 버전(2.8.18 포함)에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 's' 검색 매개변수를 통해 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 존재합니다. 이로써 인증되지 않은 공격자가 링크 클릭과 같은 특정 작업을 수행하도록 사용자를 속일 경우, 해당 페이지에서 실행되는 임의의 웹 스크립트를 삽입할 수 있습니다. 악용을 위해서는 사이트 관리자가 검색 페이지에 대해 활성화된 Ad Inserter 블록 중 적어도 하나를 {title} 또는 {short-title} 플레이스홀더와 함께 구성해야 하는데, 이는 표준화된 문서화 된 플러그인 기능입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.