Igorfuna

Ad Inserter

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2024-49248

  • EPSS 0.19%
  • Veröffentlicht 17.10.2024 20:15:04
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Spacetime Ad Inserter ad-inserter allows Reflected XSS.This issue affects Ad Inserter: from n/a through <= 2.7.37.

5.3

CVE-2023-4645

  • EPSS 0.25%
  • Veröffentlicht 19.10.2023 02:15:07
  • Zuletzt bearbeitet 08.04.2026 18:18:15

The Ad Inserter for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 2.7.30 via the ai_ajax function. This can allow unauthenticated attackers to extract sensitive data such as post titles and slugs (includi...