→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-89097 · ad-inserter

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه Ad Inserter

متوسط plugin CVSS 4.3

افزونه Ad Inserter – Ad Manager & AdSense Ads در تمام نسخه‌های تا ۲.۸.۱۸ از طریق هوک ai_wp_footer_hook در برابر افشای اطلاعات حساس آسیب‌پذیر است. مهاجمان احراز هویت‌شده با سطح دسترسی مشترک (Subscriber) و بالاتر می‌توانند داده‌هایی مانند آدرس IP داخلی سرور، پیکربندی PHP، نسخه‌های وردپرس و قالب، ثابت‌های سخت‌سازی، ماتریس کامل بلوک‌های افزونه و تمام مقادیر متای نوشته‌ها، از جمله کلیدهای محافظت‌شده و توکن‌های API، را استخراج کنند. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با فایروال وب (WAF) دسترسی به این قابلیت را محدود نمایید.

نسخه‌های تحت تأثیر

<= 2.8.18

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته ad-inserter را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه Ad Inserter

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر