CVE-2026-19902
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wtyczka Ad Inserter – Ad Manager i AdSense Ads do WordPressa jest podatna na odzwierciedlone skrypty między witrynami poprzez nagłówek Referer we wszystkich wersjach do 2.8.18 włącznie z powodu niewystarczającego oczyszczenia danych wejściowych i ucieczki danych wyjściowych w tagu dynamicznym „{search-query}”. Gdy kod bloku reklam zawiera ten tag, funkcja zamiany_ai_tags() odczytuje $_SERVER['HTTP_REFERER'] i testuje go za pomocą wyrażenia regularnego /[\.\/](google|yahoo|bing|ask)\.[a-z\.]{2,5}[\/]/i. Wiodąca klasa [\.\/] dopasowuje dosłowny ukośnik, więc każda strona odsyłająca zawierająca jedynie segment, taki jak „/google.com/” jest uznawana za odesłanie do wyszukiwarki; następnie wtyczka dekoduje procentowo zapytanie odsyłające za pomocą parse_str() i podstawia wynikową wartość „q” (lub „p”) do bloku za pomocą preg_replace() bez ucieczki. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w kontekście witryny dla dowolnego odwiedzającego, w tym zalogowanego administratora, w celu zwabienia go na kontrolowaną przez osobę atakującą stronę zawierającą ramki lub łącza do dowolnego zwykłego postu. Eksploatacja wymaga, aby witryna zawierała blok reklam, którego kod wykorzystuje tag „{search-query}” z włączoną funkcją automatycznego wstawiania — udokumentowaną funkcją wtyczki używaną zgodnie z przeznaczeniem.
>_ Słabości (CWE)
>_ Referencje
- https://plugins.trac.wordpress.org/browser/ad-inserter/tags/2.8.18/ad-inserter.php#L13018
- https://plugins.trac.wordpress.org/browser/ad-inserter/tags/2.8.18/ad-inserter.php#L13022
- https://plugins.trac.wordpress.org/browser/ad-inserter/tags/2.8.18/ad-inserter.php#L13025
- https://plugins.trac.wordpress.org/browser/ad-inserter/tags/2.8.18/ad-inserter.php#L13093
- https://plugins.trac.wordpress.org/browser/ad-inserter/tags/2.8.18/class.php#L3297
- https://plugins.trac.wordpress.org/changeset/3709957/ad-inserter/trunk/ad-inserter.php
- https://plugins.trac.wordpress.org/changeset?reponame=&new=3709970%40ad-inserter%2Ftags%2F2.8.19&old=3624916%40ad-inserter%2Ftags%2F2.8.18
- https://www.wordfence.com/threat-intel/vulnerabilities/id/5d632cce-40a9-4969-b213-8370ae75287e?source=cve
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org