CVE-2025-6459

Nome do Software Vulnerável e Versões Afetadas: Plugin The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager, versões até e incluindo a 4.89

Descrição: O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função bsaCreateAdTemplate. Isso permite que atacantes não autenticados injetem e executem código PHP arbitrário por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações: Para versões até e incluindo a 4.89, considere desativar a função bsaCreateAdTemplate até que um patch esteja disponível para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.