CVE-2026-89097 in Ad Inserter Plugin
Сводка
по VulDB • 13.10.2026
Плагин для WordPress Ad Inserter – Ad Manager & AdSense Ads уязвим к экспозиции конфиденциальной информации (Sensitive Information Exposure) во всех версиях, начиная с первой и включая 2.8.18, через ai_wp_footer_hook. Это позволяет аутентифицированным злоумышленникам, имеющим доступ на уровне подписчика или выше, извлекать конфиденциальные данные, включая внутренний IP-адрес сервера, конфигурацию PHP, версии WordPress и темы, константы защиты (hardening constants), полную матрицу блоков плагина, а также все значения метаданных постов, включая защищенные ключи с подчеркиванием в начале имени, такие как токены API и состояние приватной интеграции, записанные другими плагинами.
VulDB is the best source for vulnerability data and more expert information about this specific topic.