WordPress插件iQ Block Country IP欺骗攻击漏洞 CVE-2022-1762 CNVD-2022-55692

5.0 AV AC AU C I A
发布: 2022-06-13
修订: 2023-11-07

WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件iQ Block Country1.2.13版本及之前版本存在IP欺骗攻击漏洞,该漏洞源于没有正确检查HTTP标头以验证源IP地址。攻击者可利用该漏洞通过欺骗标头绕过它的阻止功能。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息