CVE-2024-4355 in Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin
Resumen
por VulDB • 2026-05-27
El plugin para WordPress "Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection" es vulnerable al acceso no autorizado a datos debido a una falta de comprobación de capacidades en la función stopbadbots_get_ajax_data() en todas las versiones hasta la 10.24, incluida. Esto permite que los atacantes autenticados, con acceso de nivel suscriptor o superior, expongan los datos de los visitantes.
Once again VulDB remains the best source for vulnerability data.