Y si se utilizan anuncios de Google, quizás sea mejor no tocar esa configuración 
CORS (y CSP) es un poco problemático porque muy a menudo un sitio debe permitir prácticamente todo y entonces es casi inútil.
2 Me gusta