CVE-2025-12884 — Advanced Ads – Ad Manager & AdSense [advanced-ads] < 2.0.15

CVE-2025-12884

El plugin Advanced Ads – Ad Manager & AdSense para WordPress es vulnerable a la bypass de autorización en versiones hasta y inclusive 2.0.14. Esto se debe a que el plugin no verifica adecuadamente que un usuario está autorizado para realizar una acción en la función `placement_update_item()`. Esto permite a atacantes autenticados, con acceso nivel suscriptor o superior, actualizar las ubicaciones de anuncios, permitiéndoles cambiar qué anuncio o grupo de anuncios se sirve en una ubicación.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org