CVE-2026-82530

ŚrednieCVSS 5.3

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka IP2Location Country Blocker dla WordPressa przed wersją 2.45.0 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć ograniczenia oparte na adresie IP poprzez sfałszowanie nagłówka X-Real-IP. Atakujący mogą ustawić nagłówek X-Real-IP na dozwolony adres IP, aby ominąć ograniczenia dostępu do stron, linków lub całej witryny i uzyskać dostęp do zablokowanych zasobów.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do chronionych treści lub funkcji witryny, co może naruszyć poufność lub integralność danych.

Rekomendacja

Zaktualizuj wtyczkę IP2Location Country Blocker do wersji 2.45.0 lub nowszej, aby wyeliminować podatność.

Inne podatności w IP2Location Country Blocker

CVE-2022-50961Średnie
Wtyczka WordPress IP2Location Country Blocker 2.26.7 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript przez interfejs ustawień Frontend. Atakujący mogą wstrzyknąć złośliwe skrypty w polu URL ustawień strony wyświetlania, które wykonują się podczas odwiedzin strony ustawień wtyczki przez administratorów.

Oryginalny opis (angielski, źródło NVD)

IP2Location Country Blocker plugin for WordPress before 2.45.0 contains an access control bypass vulnerability that allows unauthenticated remote attackers to circumvent IP-based restrictions by forging the X-Real-IP HTTP header. Attackers can set the X-Real-IP header to an allowlisted IP address to bypass page, link, or site-wide access restrictions and access otherwise-blocked resources.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS