Ad Inserter <= 2.8.18 Authenticated Information Disclosure in URL Parameters (CVE-2026-89097)

脆弱性概要 脆弱性名称: Ad Inserter <= 2.8.18 - 認証済み（Subscriber+）の 'ai-debug-processing-fe' & 'ai-debug-meta' URL パラメータにおける機密情報漏洩 CVE ID: CVE-2026-89097 CVSS 評価: 4.3 (Medium) 公開日: 2026年10月12日 最終更新日: 2026年10月13日 調査員: Michal Kanas (Thor) - ELZA a.s. 影響範囲 影響を受けるソフトウェア: Ad Inserter – Ad Manager & AdSense Ads 影響を受けるバージョン: <= 2.8.18 修正バージョン: 2.8.19 修正方法 修正推奨事項: バージョン 2.8.19 以降に更新してください。 脆弱性説明 WordPress の Ad Inserter – Ad Manager & AdSense Ads プラグインには、バージョン 2.8.18 以前を含むすべてのバージョンで機密情報が露出する脆弱性が存在します。攻撃者は パラメータを介して、サーバーの内部 IP アドレス、PHP 設定、WordPress およびテーマのバージョン、ハードコードされた定数、プラグインの完全なマトリックス、ならびに API トークンやプライベート統合ステータスなどのアンダースコアプレフィックス付き保護鍵を含むすべての投稿メタ値などの機密データを抽出できます。 参考リンク plugins.trac.wordpress.org 追加情報 ソフトウェアタイプ: プラグイン プラグインスラッグ: ad-inserter (wordpress.org で表示) 修正済みかどうか: はい 影響を受けるバージョン: <= 2.8.18 修正済みバージョン: 2.8.19 最近の脆弱性 Ad Inserter – Ad Manager & AdSense Ads では、ストア型クロスサイトスクリプティング（XSS）、反射型クロスサイトスクリプティング（XSS）、認証なしのアクセス権限など、複数の脆弱性が最近発見されています。 著作権情報 著作権: © 2012-2026 Defiant Inc. All Rights Reserved. ライセンス: Defiant のライセンス条項に従って使用されます。 連絡先 テクニカルサポート: 24時間年中無休、応答時間1時間以内。 連絡先メール: support@wordfence.com 追加リソース Wordfence Intelligence: 個人向けおよびビジネス向け API アクセスを無料で提供しています。 Wordfence ウェブサイト: 即時通知を取得するために Wordfence をインストールしてください。 ドキュメント: API ドキュメントを参照し、脆弱性データへのアクセス方法と使用方法を確認してください。 フッター情報 利用規約: Terms of Service プライバシーポリシー: Privacy Policy and Notice at Collection 個人情報の販売または共有を拒否する: Do Not Sell or Share My Personal Information ソーシャルメディア Twitter: Twitter Facebook: Facebook LinkedIn: LinkedIn Instagram: Instagram 製品とサービス Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central サポート ドキュメント: Documentation ラーニングセンター: Learning Center 無料サポート: Free Support プレミアムサポート: Premium Support ニュース ブログ: Blog 最新情報: In The News 脆弱性助言: Vulnerability Advisories 概要 Wordfence について: About Wordfence アフィリエイトプログラム: Affiliate Program 採用情報: Employment お問い合わせ: Contact セキュリティ: Security CVE 申請フォーム: CVE Request Form アップデート購読 ニュースを購読: Sign up for news and updates from our panel of experienced security professionals. 営業時間 営業時間: ET 9:00-20:00、PT 6:00-17:00、UTC/GMT 14:00-01:00（週末および祝日を除く）。 応答時間 応答時間: 24時間年中無休、1年間を通じて1時間の応答時間。 免責事項 免責事項: この記録には著作権で保護された素材が含まれています。 ライセンス MITRE ライセンス: MITRE は、共通脆弱性および暴露（CVE）のコピー、派生作品の作成、公開表示、公開実演、配布および頒布に対して、永続的、グローバル、非排他性、無償、ロイヤリティフリー、取り消し不可能な著作権ライセンスを付与します。 連絡先情報 連絡先メール: support@wordfence.com 追加リソース Wordfence Intelligence: 個人向けおよびビジネス向け API アクセスを無料で提供しています。 Wordfence ウェブサイト: 即時通知を取得するために Wordfence をインストールしてください。 ドキュメント: API ドキュメントを参照し、脆弱性データへのアクセス方法と使用方法を確認してください。 フッター情報 利用規約: Terms of Service プライバシーポリシー: Privacy Policy and Notice at Collection 個人情報の販売または共有を拒否する: Do Not Sell or Share My Personal Information ソーシャルメディア Twitter: Twitter Facebook: Facebook LinkedIn: LinkedIn Instagram: Instagram 製品とサービス Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central サポート ドキュメント: Documentation ラーニングセンター: Learning Center 無料サポート: Free Support プレミアムサポート: Premium Support ニュース ブログ: Blog 最新情報: In The News 脆弱性助言: Vulnerability Advisories 概要 Wordfence について: About Wordfence アフィリエイトプログラム: Affiliate Program 採用情報: Employment お問い合わせ: Contact セキュリティ: Security CVE 申請フォーム: CVE Request Form アップデート購読 ニュースを購読: Sign up for news and updates from our panel of experienced security professionals. 営業時間 営業時間: ET 9:00-20:00、PT 6:00-17:00、UTC/GMT 14:00-01:00（週末および祝日を除く）。 応答時間 応答時間: 24時間年中無休、1年間を通じて1時間の応答時間。 免責事項 免責事項: この記録には著作権で保護された素材が含まれています。 ライセンス MITRE ライセンス: MITRE は、共通脆弱性および暴露（CVE）のコピー、派生作品の作成、公開表示、公開実演、配布および頒布に対して、永続的、グローバル、非排他性、無償、ロイヤリティフリー、取り消し不可能な著作権ライセンスを付与します。 連絡先情報 連絡先メール: support@wordfence.com 追加リソース Wordfence Intelligence: 個人向けおよびビジネス向け API アクセスを無料で提供しています。 Wordfence ウェブサイト: 即時通知を取得するために Wordfence をインストールしてください。 ドキュメント: API ドキュメントを参照し、脆弱性データへのアクセス方法と使用方法を確認してください。 フッター情報 利用規約: Terms of Service プライバシーポリシー: Privacy Policy and Notice at Collection 個人情報の販売または共有を拒否する: Do Not Sell or Share My Personal Information ソーシャルメディア Twitter: Twitter Facebook: Facebook LinkedIn: LinkedIn Instagram: Instagram 製品とサービス Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central サポート ドキュメント: Documentation ラーニングセンター: Learning Center 無料サポート: Free Support プレミアムサポート: Premium Support ニュース ブログ: Blog 最新情報: In The News 脆弱性助言: Vulnerability Advisories 概要 Wordfence について: About Wordfence アフィリエイトプログラム: Affiliate Program 採用情報: Employment お問い合わせ: Contact セキュリティ: Security CVE 申請フォーム: CVE Request Form アップデート購読 ニュースを購読: Sign up for news and updates from our panel of experienced security professionals. 営業時間 営業時間: ET 9:00-20:00、PT 6:00-17:00、UTC/GMT

目標達成 すべての支援者に感謝 — 100%達成しました！

Ad Inserter <= 2.8.18 Authenticated Information Disclosure in URL Parameters (CVE-2026-89097)

目標達成すべての支援者に感謝 — 100%達成しました！