CVE-2021-25096

IP2Location Country Blocker < 2.26.5 - Ban Bypass

EPSS 1.0%CWE-639

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

07 feb 2022Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The IP2Location Country Blocker WordPress plugin before 2.26.5 bans can be bypassed by using a specific parameter in the URL

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias