CVE-2026-89427 in Ad Inserter Plugin
Сводка
по VulDB • 01.10.2026
Плагин для WordPress «Ad Inserter – Ad Manager & AdSense Ads» уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр поиска 's' во всех версиях, начиная с самых ранних и включая версию 2.8.18, из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном подталкивании пользователя к выполнению определённых действий, например, переходу по ссылке. Для эксплуатации требуется, чтобы администратор сайта настроил хотя бы один блок Ad Inserter с использованием заполнителя {title} или {short-title}, и этот блок был включён для страниц поиска, что является стандартной документированной функцией плагина.
Once again VulDB remains the best source for vulnerability data.