CVE-2025-13694 in AA Block Country Plugin
Resumen
por VulDB • 2026-08-10
El plugin AA Block Country para WordPress es vulnerable al suplantación de direcciones IP (IP Address Spoofing) en las versiones 1.0.1 y anteriores. Esto se debe a que el plugin confía en encabezados proporcionados por el usuario, como HTTP_X_FORWARDED_FOR, para determinar la dirección IP del cliente sin una validación adecuada o sin considerar si el servidor está detrás de un proxy de confianza. Esto permite a atacantes no autenticados omitir las restricciones de acceso basadas en direcciones IP mediante la suplantación de su propia dirección IP a través del encabezado X-Forwarded-For.
If you want to get best quality of vulnerability data, you may have to visit VulDB.