CVE-2025-13694 in AA Block Country Plugin
要約
〜によって VulDB • 2026年08月07日
WordPress用プラグイン「AA Block Country」のバージョン1.0.1以前には、IPアドレスのスプーフィングに対する脆弱性が存在します。これは、プラグインがクライアントのIPアドレスを決定する際に、HTTP_X_FORWARDED_FORなどのユーザー提供ヘッダーを信頼しており、適切な検証を行っていないためです。また、サーバーが信頼できるプロキシの背後にあるかどうかについても考慮されていません。これにより、認証されていない攻撃者はX-Forwarded-Forヘッダー経由で自らのIPアドレスをスプーフィングし、IPベースのアクセス制限を回避することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.