CVE-2026-89097
Açıklama
WordPress için geliştirilen Ad Inserter – Ad Manager & AdSense Ads eklentisinin 2.8.18 dahil önceki tüm sürümleri, ai_wp_footer_hook üzerinden Hassas Bilgi İfşası (Sensitive Information Exposure) zafiyetine sahiptir. Bu durum; abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucunun dahili IP adresi, PHP yapılandırması, WordPress ve tema sürümleri, sıkılaştırma sabitleri, eklentinin tam blok matrisi ve diğer eklentiler tarafından yazılan API belirteçleri ile özel entegrasyon durumu gibi alt çizgiyle başlayan korumalı anahtarlar da dahil olmak üzere tüm yazı meta değerlerini içeren hassas verileri çıkarmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spacetime Ad Inserter – Ad Manager & AdSense Ads | v ≤ 2.8.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.