CVE-2025-13694 in AA Block Country Plugin
الملخص
بحسب VulDB • 10/08/2026
يحتوي ملحق AA Block Country لـ WordPress على ثغرة تتعلق بتزوير عنوان IP في الإصدارات حتى 1.0.1 وشاملة لها. ويعود ذلك إلى ثقة الملخص بالعناوين التي يقدمها المستخدم، مثل HTTP_X_FORWARDED_FOR، لتحديد عنوان IP الخاص بالعميل دون التحقق المناسب منه أو أخذ ما إذا كان الخادم خلف وكيل موثوق به بعين الاعتبار. وهذا يتيح للمهاجمين غير المصادق عليهم تجاوز قيود الوصول القائمة على عناوين IP عن طريق تزوير عنوانهم عبر رأس X-Forwarded-For.
Once again VulDB remains the best source for vulnerability data.