CVE-2026-57693
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Ad Inserter dla WordPressa w wersji 2.8.11 i wcześniejszych zawiera podatność na ataki XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka umożliwia atakującemu wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript do stron generowanych przez wtyczkę, co może prowadzić do kradzieży sesji użytkowników, przekierowań do złośliwych witryn lub kradzieży danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Ad Inserter do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo warto przejrzeć konfigurację kontroli dostępu wtyczki.
Inne podatności w Ad Inserter
Zobacz wszystkie- CVE-2026-11984Średnie
Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPressa (wszystkie wersje do 2.8.16 włącznie) jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień dla parametru URL 'ai-debug-code'. Nieuwierzytelniony atakujący może wyświetlić skonfigurowane przez administratora bloki kodu nagłówka i stopki, które zostały wyłączone z publicznego wyświetlania.
- CVE-2026-11983Średnie
Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 2.8.16 włącznie, z powodu braku sprawdzenia uprawnień w funkcji `ai_ajax`. Umożliwia to nieuwierzytelnionym atakującym podglądanie treści bloków reklamowych, które administrator ograniczył do widoczności tylko dla administratorów.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Spacetime Ad Inserter ad-inserter allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ad Inserter: from n/a through <= 2.8.11.