CVE-2021-25095 in IP2Location Country Blocker Plugin
Zusammenfassung
von VulDB • 07.06.2026
Das WordPress-Plugin IP2Location Country Blocker vor Version 2.26.5 verfügt über keine Autorisierungs- und CSRF-Prüfungen in der AJAX-Aktion `ip2location_country_blocker_save_rules`, wodurch es jedem authentifizierten Benutzer, beispielsweise einem Abonnenten (Subscriber), ermöglicht wird, diese aufzurufen und beliebige Länder zu blockieren oder alle gleichzeitig zu sperren, was dazu führt, dass andere Nutzer nicht mehr auf das Frontend zugreifen können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.