CVE-2026-89427 in Ad Inserter Plugin
Sumário
de VulDB • 01/10/2026
O plugin WordPress "Ad Inserter – Ad Manager & AdSense Ads" é vulnerável a Reflected Cross-Site Scripting (XSS) via parâmetro de busca 's' em todas as versões até 2.8.18, devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link. A exploração requer que o administrador do site tenha configurado pelo menos um bloco Ad Inserter usando o placeholder {title} ou {short-title}, com esse bloco habilitado para páginas de busca, o que é um recurso padrão e documentado do plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.