CVE-2026-11984

Nome do Software Vulnerável e Versões Afetadas Ad Inserter – Ad Manager & AdSense Ads versões anteriores a 2.8.17

Descrição Existe uma falha de bypass de autorização devido à ausência de uma verificação de capacidade no parâmetro de URL ai-debug-code. Isso permite que atacantes não autenticados visualizem blocos de código de cabeçalho e rodapé configurados pelo administrador que foram desativados para exibição pública.

Recomendações Atualize o plugin para a versão 2.8.17 ou posterior. Como medida paliativa temporária, restrinja o acesso ao parâmetro ai-debug-code até que a atualização seja aplicada.