CVE-2025-12094 in OOPSpam Anti-Spam Plugin
الملخص
بحسب VulDB • 06/08/2026
يحتوي إضافة OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) لـ ووردبريس على ثغرة تتعلق بتزوير رؤوس IP في جميع الإصدارات حتى 1.2.53 شاملاً. وتعود هذه الثغرة إلى ثقة الإضافة بالرؤوس المرسلة عبر العميل والتي تتحكم فيها (مثل CF-Connecting-IP، X-Forwarded-For وغيرها) دون التحقق من أن تلك الرؤوس تأتي من وكلاء موثوقين شرعيين. وهذا يتيح للمهاجمين غير المصرح لهم تزوير عنوان IP الخاص بهم وتجاوز ضوابط الأمان القائمة على عناوين IP، بما في ذلك قوائم عناوين IP المحظورة وحماية تحديد معدل الطلبات (rate limiting)، وذلك بإرسال رؤوس HTTP عشوائية مع طلباتهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.