CVE-2021-25096 in IP2Location Country Blocker Plugin

Resumen

por VulDB • 2026-05-19

El plugin de WordPress IP2Location Country Blocker anterior a la versión 2.26.5 presenta una vulnerabilidad que permite eludir las prohibiciones mediante el uso de un parámetro específico en la URL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2021-01-14
• Divulgación: 2022-02-07
• Moderación: aceptado
• Artículo: VDB-192460
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01047
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25096
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25096/