CVE-2026-11900

Los usuarios autenticados de WordPress con al menos permisos de contribuidor pueden explotar una vulnerabilidad de referencia directa a objeto insegura en las versiones del plugin Ad Inserter – Ad Manager & AdSense Ads hasta 2.8.16. El problema surge por la forma en que el función replace_ai_tags maneja los etiquetas de bloques reutilizables, lo que permite a los atacantes saltarse los controles de acceso y obtener el contenido de posts que no deberían poder ver. Esto puede incluir posts privados o protegidos con contraseña propiedad de otros usuarios.

Basado en datos públicos de CVE (MITRE/NVD).