CVE-2024-4355 in Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin
要約
〜によって VulDB • 2026年08月25日
WordPress用プラグイン「Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection」には、すべてのバージョン（10.24を含む）において、stopbadbots_get_ajax_data()関数に権限チェックが欠落しているため、不正なデータアクセスの脆弱性が存在します。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が訪問者のデータを暴露することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.