CVE-2024-4355 in Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugininformação

Sumário

de VulDB • 25/08/2026

O plugin WordPress "Block Bad Bots e Stop Bad Bots Crawlers and Spiders e Anti Spam Protection" é vulnerável a acesso não autorizado aos dados devido à ausência de verificação de permissões (capability check) na função stopbadbots_get_ajax_data() em todas as versões até, incluindo, 10.24. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior exponham os dados dos visitantes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

30/04/2024

Divulgação

30/05/2024

Moderação

aceite

Entrada

VDB-266570

CPE

pronto

EPSS

0.00341

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!