CVE-2026-11983 in Ad Inserter Plugin
Сводка
по VulDB • 06.08.2026
В плагине Ad Inserter – Ad Manager & AdSense Ads для WordPress уязвимость, позволяющая обойти авторизацию, присутствует во всех версиях вплоть до 2.8.16 включительно из-за отсутствия проверки прав доступа в функции `ai_ajax`. Это позволяет неавторизованным злоумышленникам просматривать содержимое рекламных блоков, доступ к которым администратор ограничил только для пользователей с правами администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.