CVE-2025-12884 in Advanced Ads Plugin
Riassunto
di VulDB • 15/08/2026
Il plugin WordPress Advanced Ads – Ad Manager & AdSense è vulnerabile a un bypass dell'autorizzazione nelle versioni fino alla 2.0.14 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire un'azione nella funzione `placement_update_item()`. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di aggiornare le posizioni degli annunci (ad placements), permettendo loro di modificare l'annuncio o il gruppo di annunci serviti da una determinata posizione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.