Veille sécuritéCMS & e-commerce
P4Moyenne
Ad Inserter jusqu’à la version 2.8.18 incluse expose des informations sensibles via ai_wp_footer_hook à des utilisateurs authentifiés ayant le rôle Subscriber ou supérieur. Les données accessibles peuvent inclure des informations de configuration du serveur et de WordPress ainsi que des métadonnées de publications, y compris des valeurs protégées par d’autres extensions.
WordPress
IdentifiantCVE-2026-89097
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89097
Analyse technique
Exposition de données par le hook ai_wp_footer_hook.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-13 à 08:17:01.077Z. Une page OpenCVE relative à cette CVE figurait également dans les résultats de recherche du 13 octobre ; ces éléments sont dans la période demandée.
ImpactDivulgation potentielle d’informations de configuration et de métadonnées, dont des valeurs sensibles.
Versions affectéesAd Inserter jusqu’à 2.8.18 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,24% · percentile 13,7%
Publication2026-10-13T08:17:01.077Z
Mise à jour2026-10-13T13:29:12.567Z
Sources
Priorisation DFS : P4 · 1 source(s).