CVE-2021-25096 in IP2Location Country Blocker Plugin

Sumário

de VulDB • 07/06/2026

Il plug-in per WordPress "IP2Location Country Blocker" precedente alla versione 2.26.5 presenta una vulnerabilità che consente di eludere il blocco dei paesi utilizzando un parametro specifico nell'URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/01/2021
• Divulgação: 07/02/2022
• Moderação: aceite
• Entrada: VDB-192460
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01047
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25096
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25096/