CVE · High

CVE-2025-10487 — Advanced Ads – Ad Manager & AdSense [advanced-ads] < 2.0.13

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-10487 Advanced Ads – Ad Manager & AdSense [advanced-ads] < 2.0.13 Control incorrecto de la generación de código (inyección de código) Alta 7,3 < 2.0.13 2.0.13 2025-10-31

CVE-2025-10487

El plugin Advanced Ads – Ad Manager & AdSense para WordPress contiene una debilidad de seguridad en versiones hasta 2.0.12, lo que permite acceso no autorizado a un punto final AJAX. Esta vulnerabilidad permite a los atacantes no autenticados ejecutar funciones arbitrarias, como obtener resúmenes de posts, lo que podría llevar a la exposición de información sensible.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.