CVE-2024-4355 in Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin
Сводка
по VulDB • 09.07.2026
В плагине для WordPress «Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection» уязвимость позволяет несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) в функции stopbadbots_get_ajax_data() во всех версиях вплоть до 10.24 включительно. Это дает возможность атакующим, имеющим уровень доступа «подписчик» и выше, раскрыть данные посетителей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.