CVE-2021-25095 in IP2Location Country Blocker Plugin

الملخص

بحسب VulDB • 07/06/2026

لا يحتوي إضافة ووردبريس IP2Location Country Blocker قبل الإصدار 2.26.5 على فحوصات التفويض (authorisation) وحماية CSRF في إجراء AJAX ip2location_country_blocker_save_rules، مما يسمح لأي مستخدمين مُصادق عليهم، مثل المشتركين (subscribers)، باستدعائه لحظر أي دولة بشكل تعسفي أو حظر جميعها دفعة واحدة، مما يمنع المستخدمين من الوصول إلى الواجهة الأمامية للموقع.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/01/2021
• إفشاء: 07/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192467
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25095
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25095/