CVE-2026-89097
Təsvir
WordPress üçün nəzərdə tutulmuş Ad Inserter – Ad Manager & AdSense Ads plagini, 2.8.18 daxil olmaqla bütün versiyalarda ai_wp_footer_hook vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, abunəçi səviyyəsində və daha yuxarı giriş hüququ olan autentifikasiya olunmuş hücumçulara serverin daxili IP ünvanı, PHP konfiqurasiyası, WordPress və mövzu versiyaları, sərtləşdirmə sabitləri (hardening constants), plaginink tam blok matrisi və digər plaginlər tərəfindən yazılmış API tokenləri və şəxsi inteqrasiya vəziyyəti kimi alt xətt (_) ilə başlayan qorunan açarlar da daxil olmaqla bütün yazı meta dəyərləri kimi həssas məlumatları əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spacetime Ad Inserter – Ad Manager & AdSense Ads | v ≤ 2.8.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.