CVE-2025-10487

Nome do Software Vulnerável e Versões Afetadas Plugin Advanced Ads – Ad Manager & AdSense para WordPress versões anteriores à 2.0.13

Descrição O plugin Advanced Ads – Ad Manager & AdSense para WordPress está suscetível a Execução Remota de Código através da função select one(). O problema origina-se de restrições insuficientes de acesso a um endpoint AJAX e da falta de limitações nas funções que podem ser chamadas. Isso permite que atacantes não autenticados executem funções arbitrárias que começam com 'get the ', como get the excerpt, potencialmente levando à divulgação de informações. O endpoint vulnerável é um endpoint AJAX. O parâmetro vulnerável não é especificado.

Recomendações Atualize o plugin Advanced Ads – Ad Manager & AdSense para WordPress para a versão 2.0.13 ou posterior.