Descrição
The IP2Location Country Blocker plugin for WordPress is vulnerable to Regular Information Exposure in all versions up to, and including, 2.38.8 due to missing capability checks on the admin_init() function. This makes it possible for unauthenticated attackers to view the plugin’s settings.
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2025-1361
Tags
Nâo informado
Data de publicação
22/02/2025
Última atualização
23/02/2025
Pontuação em CVSS 3.0
7.5
Alto