Informazioni sul CVE-2022-1165

Blackhole for Bad Bots < 3.3.2 – Arbitrary IP Address Blocking via IP Spoofing

CWE ID: CWE-639

Base Score (CVSS): N/A

CVE: CVE-2022-1165

Descrizione: The Blackhole for Bad Bots WordPress plugin before 3.3.2 uses headers such as CF-CONNECTING-IP, CLIENT-IP etc to determine the IP address of requests hitting the blackhole URL, which allows them to be spoofed. This could result in blocking arbitrary IP addresses, such as legitimate/good search engine crawlers / bots. This could also be abused by competitors to cause damage related to visibility in search engines, can be used to bypass arbitrary blocks caused by this plugin, block any visitor or even the administrator and even more.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Blackhole for Bad Bots

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Blackhole for Bad Bots
Anno: 2022
CWE: CWE-639
CVSS: 0.0

Ulteriori risorse disponibili