А если используются рекламные объявления Google, возможно, лучше не трогать эту настройку 
CORS (и CSP) создают определённые проблемы, так как часто сайту приходится де-факто разрешать всё, из-за чего они становятся практически бесполезными.
2 лайка