CVE-2026-102905

Nome do Software Vulnerável e Versões Afetadas The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress versões anteriores a 2.8.20

Descrição Atacantes não autenticados podem executar shortcodes arbitrários porque o software não valida adequadamente um valor antes de executar a função do shortcode(). Este problema ocorre quando um administrador configura um bloco de anúncios contendo tags dinâmicas como {title}, {tag}, {category} ou {smart-tag} com a exibição habilitada em páginas de pesquisa.

Recomendações Atualize o plugin para a versão 2.8.20 ou posterior. Como medida de mitigação temporária, desative a exibição de blocos de anúncios que contenham tags dinâmicas em páginas de pesquisa.