Podatności Ad Inserter
3 znanych podatności CVE w Ad Inserter, przetłumaczonych i ocenionych.
- CVE-2026-11984Średnie
Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPressa (wszystkie wersje do 2.8.16 włącznie) jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień dla parametru URL 'ai-debug-code'. Nieuwierzytelniony atakujący może wyświetlić skonfigurowane przez administratora bloki kodu nagłówka i stopki, które zostały wyłączone z publicznego wyświetlania.
- CVE-2026-11983Średnie
Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 2.8.16 włącznie, z powodu braku sprawdzenia uprawnień w funkcji `ai_ajax`. Umożliwia to nieuwierzytelnionym atakującym podglądanie treści bloków reklamowych, które administrator ograniczył do widoczności tylko dla administratorów.
- CVE-2026-57693Średnie
Wtyczka Ad Inserter dla WordPressa w wersji 2.8.11 i wcześniejszych zawiera podatność na ataki XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka umożliwia atakującemu wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.