CVE-2026-9280
El plugin The Ad Inserter – Ad Manager & AdSense Ads para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) mediante parámetros de URL en modo iframe en todas las versiones hasta y inclusive la 2.8.15 debido a una sanitización de entrada insuficiente y un escape de salida inadecuado. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si pueden convencer a un usuario de realizar una acción como hacer clic en un enlace. La explotación requiere que el modo iframe (AI_OPTION_IFRAME) esté habilitado en al menos un bloque publicitario mostrado en la página objetivo, lo cual es una configuración no predeterminada pero soportada comúnmente utilizada para AdSense y anuncios basados en JavaScript.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org