CVE-2025-12094 in OOPSpam Anti-Spam Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) per WordPress è vulnerabile a IP Header Spoofing in tutte le versioni fino alla 1.2.53, inclusa. La vulnerabilità è dovuta al fatto che il plugin si fida delle intestazioni inoltrate controllate dal client (come CF-Connecting-IP, X-Forwarded-For e altre) senza verificare che tali intestazioni provengano da proxy legittimi e attendibili. Ciò consente agli attaccanti non autenticati di falsificare il proprio indirizzo IP ed eludere i controlli di sicurezza basati sull'IP, incluse le liste degli indirizzi IP bloccati e le protezioni contro la limitazione della frequenza (rate limiting), inviando intestazioni HTTP arbitrarie insieme alle proprie richieste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.