CVE-2026-82530
Orta
Açıklama
WordPress için IP2Location Country Blocker eklentisinin 2.45.0 öncesindeki sürümleri, kimliği doğrulanmamış uzak saldırganların X-Real-IP HTTP başlığını taklit ederek IP tabanlı kısıtlamaları aşmasına olanak tanıyan bir erişim kontrolü atlatma zafiyeti içermektedir. Saldırganlar; sayfa, bağlantı veya site genelindeki erişim kısıtlamalarını aşmak ve normalde engellenmiş kaynaklara erişmek için X-Real-IP başlığını izin verilen bir IP adresi olarak ayarlayabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIP2Location Country Blocker
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- IP2Location IP2Location Country Blocker2.45.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IP2Location IP2Location Country Blocker | v < 2.45.0 | 2.45.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.