[monkeyvuln] / [vulnerabilidades] / plugin

Ad Inserter – Ad Manager & AdSense Ads

ad-inserter

alta 6media 9sin dato 10

∴ actualiza a la versión 2.8.17 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 8.8CVE-2015-9497
CSRF & XSS
versiones afectadas:
< 1.5.3
corregido en:
1.5.3
publicada:
2019-10-22
alta 7.5CVE-2019-15323
Authenticated Path Traversal
versiones afectadas:
< 2.4.20
corregido en:
2.4.20
publicada:
2019-08-22
alta 8.8CVE-2019-15324
Authenticated Remote Code Execution
versiones afectadas:
< 2.4.22
corregido en:
2.4.22
publicada:
2019-08-22
alta 7.2CVE-2023-1549
PHP Object Injection
versiones afectadas:
< 2.7.27
corregido en:
2.7.27
publicada:
2023-05-15
alta 7.5CVE-2023-4668
Unauthenticated Sensitive Information Exposure via ai-debug-processing-fe
versiones afectadas:
< 2.7.31
corregido en:
2.7.31
publicada:
2023-10-20
alta 7.1CVE-2024-49248
Cross Site Scripting (XSS)
versiones afectadas:
< 2.7.38
corregido en:
2.7.38
publicada:
2024-10-17
media 6.1CVE-2022-0288
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.7.12
corregido en:
2.7.12
publicada:
2022-02-21
media 6.1CVE-2022-0901
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.7.12
corregido en:
2.7.12
publicada:
2022-04-04
media 5.3CVE-2023-4645
Unauthenticated Sensitive Information Exposure via ai_ajax
versiones afectadas:
< 2.7.31
corregido en:
2.7.31
publicada:
2023-10-19
media 6.4CVE-2025-11745
Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Field
versiones afectadas:
< 2.8.8
corregido en:
2.8.8
publicada:
2025-11-05
media 6.1CVE-2026-9280
Reflected Cross-Site Scripting via URL Parameters in iframe Mode
versiones afectadas:
< 2.8.16
corregido en:
2.8.16
publicada:
2026-06-06
media 4.3CVE-2026-11900
Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Post Content Disclosure via 'data' Shortcode Attribute
versiones afectadas:
< 2.8.17
corregido en:
2.8.17
publicada:
2026-07-03
media 6.5CVE-2026-57693
Authenticated (Subscriber+) Stored Cross-Site Scripting
versiones afectadas:
< 2.8.12
corregido en:
2.8.12
publicada:
2026-07-13
media 5.3CVE-2026-11983
Missing Authorization to Block Visibility Bypass via ai_ajax
versiones afectadas:
< 2.8.17
corregido en:
2.8.17
publicada:
2026-08-06
media 5.3CVE-2026-11984
Missing Authorization to Unauthenticated Header/Footer Code Disclosure via 'ai-debug-code' Parameter
versiones afectadas:
< 2.8.17
corregido en:
2.8.17
publicada:
2026-09-16
sin dato
Admin+ RCE / Stored XSS vulnerability
versiones afectadas:
< 2.7.11
corregido en:
2.7.11
publicada:
2022-02-03
sin dato
Authenticated Remote Code Execution (RCE) vulnerability
versiones afectadas:
< 2.4.22
corregido en:
2.4.22
publicada:
2019-07-15
sin dato
Authenticated Path Traversal vulnerability
versiones afectadas:
< 2.4.20
corregido en:
2.4.20
publicada:
2019-07-13
sin dato
Cross Site Scripting
versiones afectadas:
< 1.5.6
corregido en:
1.5.6
publicada:
2015-08-13
sin dato
CSRF
versiones afectadas:
< 1.5.3
corregido en:
1.5.3
publicada:
2015-05-08
sin dato
Wpscan.com
versiones afectadas:
< 2.7.11
corregido en:
2.7.11
sin dato
Authenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 1.5.6
corregido en:
1.5.6
sin dato
Authenticated (Admin+) Remote Code Execution
versiones afectadas:
< 2.7.11
corregido en:
2.7.11
publicada:
2022-02-03
sin dato
Cross-Site Request Forgery to Cross-Site Scripting
versiones afectadas:
< 1.5.6
corregido en:
1.5.6
publicada:
2015-08-13
sin datoCVE-2025-22623
Cross Site Scripting (XSS)
versiones afectadas:
< 2.8.1
corregido en:
2.8.1
publicada:
2025-03-06

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]