Към съдържанието

CVE-2026-89050: Quads Ads Manager for Google AdSense, логическа грешка

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Quads Ads Manager for Google AdSense WordPress plugin before 3.0.5 does not verify payment completion with the configured payment gateway before marking an ad-selling order as paid, allowing users who can place an order to obtain a paid ad placement without payment.

Засегнати продукти

  • Unknown Quads Ads Manager for Google AdSense: 3.0.4 преди 3.0.5

Вид слабост

История

  • 13 септември 2026 Публикувано

Първоизточници

CVE-2026-89050: Quads Ads Manager for Google AdSense, логическа грешка | freedomonline.bg