CVE-2025-13694 in AA Block Country Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
WordPress용 AA Block Country 플러그인 1.0.1 버전 이하에서는 IP 주소 스푸핑(IP Address Spoofing) 취약점이 존재합니다. 이는 해당 플러그인이 HTTP_X_FORWARDED_FOR와 같은 사용자 제공 헤더를 신뢰하여 클라이언트의 IP 주소를 결정할 때 적절한 검증이나 서버가 신뢰할 수 있는 프록시 뒤에 위치하는지 여부를 고려하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 X-Forwarded-For 헤더를 통해 자신의 IP 주소를 스푸핑함으로써 IP 기반 접근 제한을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.