CVE-2025-12094
Açıklama
WordPress için geliştirilen OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) eklentisinin 1.2.53 sürümü dahil tüm önceki sürümleri IP Header Spoofing zafiyetine sahiptir. Bu durum, eklentinin istemci tarafından kontrol edilen yönlendirilmiş başlıklara (CF-Connecting-IP, X-Forwarded-For ve diğerleri gibi), bu başlıkların meşru ve güvenilir proxy'lerden geldiğini doğrulamadan güvenmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların istekleriyle birlikte rastgele HTTP başlıkları göndererek IP adreslerini taklit etmelerine ve engellenen IP listeleri ile hız sınırlama korumaları da dahil olmak üzere IP tabanlı güvenlik kontrollerini atlatmalarına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oopspam OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) | v ≤ 1.2.53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.