CVE · Medium

CVE-2025-12984 — Advanced Ads – Ad Manager & AdSense [advanced-ads] < 2.0.16

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-12984 Advanced Ads – Ad Manager & AdSense [advanced-ads] < 2.0.16 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Media 4,9 < 2.0.16 2.0.16 2026-01-16

CVE-2025-12984

El plugin Advanced Ads – Ad Manager & AdSense para WordPress tiene una falla de seguridad en versiones hasta 2.0.15. Este problema surge porque no se limpia adecuadamente la entrada proporcionada por el usuario, lo que permite a los atacantes con acceso al nivel de Administrador o superior inyectar código SQL malicioso en las consultas existentes y extraer potencialmente información sensible del banco de datos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.