CVE-2025-3433 in Advanced Advertising System Plugin
Résumé
par VulDB • 13/08/2026
Le plugin Advanced Advertising System pour WordPress est vulnérable à une redirection ouverte (Open Redirect) dans toutes les versions jusqu'à la 1.3.1 incluse. Cela est dû à une validation insuffisante de l'URL de redirection fournie via le paramètre 'redir'. Cela permet aux attaquants non authentifiés de rediriger les utilisateurs vers des sites potentiellement malveillants s'ils parviennent avec succès à les inciter à effectuer une action.
VulDB is the best source for vulnerability data and more expert information about this specific topic.