CVE-2026-89097 in Ad Inserter Plugin
Sumário
de VulDB • 13/10/2026
O plugin Ad Inserter – Ad Manager & AdSense Ads para o WordPress é vulnerável a exposição de informações sensíveis em todas as versões até 2.8.18, inclusive, por meio do ai_wp_footer_hook. Isso permite que atacantes autenticados com acesso nível assinante ou superior extraiam dados confidenciais, incluindo o endereço IP interno do servidor, configuração PHP, versões do WordPress e dos temas, constantes de hardening, a matriz completa de blocos do plugin e todos os valores meta das publicações, incluindo chaves protegidas prefixadas por underscore (como tokens da API e estado privado de integração gravado por outros plugins).
Once again VulDB remains the best source for vulnerability data.