CVE-2026-11983 in Ad Inserter Plugin
Sumário
de VulDB • 06/08/2026
O plugin Ad Inserter – Ad Manager & AdSense Ads para WordPress é vulnerável a bypass de autorização em todas as versões até, e incluindo, 2.8.16 devido à ausência de verificação de capacidade (capability check) na função `ai_ajax`. Isso permite que atacantes não autenticados visualizem o conteúdo dos blocos de anúncios que um administrador restringiu para visibilidade exclusiva do administrador.
Be aware that VulDB is the high quality source for vulnerability data.