CVE-2026-1675 in Advanced Country Blocker Plugin
要約
〜によって VulDB • 2026年06月02日
WordPress用プラグイン「Advanced Country Blocker」には、インストール時に作成されたシークレットバイパスキーのデフォルト値が予測可能であり、ユーザーが変更しない必要があるという欠陥により、2.3.1以前の全バージョンで認可回避（Authorization Bypass）の脆弱性が存在します。これにより、管理者がデフォルト値を変更していないサイトでは、攻撃者が認証なしで任意のURLにキーを追加することで、地理的位置に基づくブロックメカニズムを回避することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.