WordPress ads pro广告管理器插件 4.89版本存在本地文件包含漏洞，通过“bsa_preview_callback”函数的“bsa_template”参数容易受到本地文件包含的影响。这使得未经身份验证的攻击者可以在服务器上包含和执行任意文件，从而允许执行这些文件中的任何 PHP 代码。

关注厂商发布更新升级到最新版本升级>4.89版本