CVE-2022-32776

Advanced Ads – Ad Manager & AdSense plugin versões <= 1.31.1

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de administrador pode injetar scripts maliciosos no aplicativo, que podem então ser executados por outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões <= 1.31.1 do plugin Advanced Ads – Ad Manager & AdSense, atualize para uma versão superior à 1.31.1 para resolver o problema. Como solução temporária, considere restringir o acesso à interface administrativa do plugin para minimizar o risco de exploração.