CVE-2025-13694 in AA Block Country Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress AA Block Country est vulnérable à l'usurpation d'adresse IP dans les versions 1.0.1 et inférieures. Cette faille est due au fait que le plugin fait confiance aux en-têtes fournis par l'utilisateur, tels que HTTP_X_FORWARDED_FOR, pour déterminer l'adresse IP du client sans validation appropriée ni prise en compte de la position du serveur derrière un proxy de confiance. Cela permet à des attaquants non authentifiés de contourner les restrictions d'accès basées sur l'IP en usurpant leur adresse IP via l'en-tête X-Forwarded-For.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.