Записи IP2Location

8 опубликованных записей вендора ip2location.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 50 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-32443Эксплойта нет	WordPress IP2Location Country Blocker plugin <= 2.34.2 - Cross Site Request Forgery (CSRF) vulnerabilityip2location · country blocker · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	15 апр. 2024 г.
30Наблюдать	CVE-2024-22294Эксплойта нет	WordPress Download IP2Location Country Blocker Plugin <= 2.33.3 is vulnerable to Sensitive Data Exposureip2location · country blocker · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	24 янв. 2024 г.
28Наблюдать	CVE-2021-25095Эксплойта нет	IP2Location Country Blocker < 2.26.5 - Subscriber+ Arbitrary Country Banip2location · country blocker · CWE-352 CSRF	Высокая7,1	—	0,5 %	7 февр. 2022 г.
28Наблюдать	CVE-2021-25108Эксплойта нет	IP2Location Country Blocker < 2.26.6 - Arbitrary Country Ban via CSRFip2location · country blocker · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,5 %	7 февр. 2022 г.
26Наблюдать	CVE-2021-25096Эксплойта нет	IP2Location Country Blocker < 2.26.5 - Ban Bypassip2location · country blocker · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	1,0 %	7 февр. 2022 г.
21Наблюдать	CVE-2025-1361Proof of concept	IP2Location Country Blocker <= 2.38.8 - Missing Authorization to Unauthenticated Information Exposure via admin_init Functionip2location · country blocker · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	1,3 %	22 февр. 2025 г.
21Наблюдать	CVE-2023-37865Эксплойта нет	WordPress IP2Location Country Blocker plugin <= 2.29.1 - IP Bypass Vulnerability vulnerabilityip2location · country blocker · CWE-290 Без аутентификации Обход аутентификации	Средняя5,3	—	0,4 %	4 июн. 2024 г.
19Наблюдать	CVE-2025-24731Эксплойта нет	WordPress IP2Location Country Blocker plugin <= 2.38.3 - Cross Site Scripting (XSS) vulnerabilityip2location · country blocker · CWE-79 XSS	Средняя4,8	—	0,3 %	24 янв. 2025 г.

CVE-2024-32443
35Наблюдать
WordPress IP2Location Country Blocker plugin <= 2.34.2 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ip2location · country blocker15 апр. 2024 г.
CVE-2024-22294
30Наблюдать
WordPress Download IP2Location Country Blocker Plugin <= 2.33.3 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
ip2location · country blocker24 янв. 2024 г.
CVE-2021-25095
28Наблюдать
IP2Location Country Blocker < 2.26.5 - Subscriber+ Arbitrary Country Ban
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- CSRF
ip2location · country blocker7 февр. 2022 г.
CVE-2021-25108
28Наблюдать
IP2Location Country Blocker < 2.26.6 - Arbitrary Country Ban via CSRF
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ip2location · country blocker7 февр. 2022 г.
CVE-2021-25096
26Наблюдать
IP2Location Country Blocker < 2.26.5 - Ban Bypass
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ip2location · country blocker7 февр. 2022 г.
CVE-2025-1361
21Наблюдать
IP2Location Country Blocker <= 2.38.8 - Missing Authorization to Unauthenticated Information Exposure via admin_init Function
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ip2location · country blocker22 февр. 2025 г.
CVE-2023-37865
21Наблюдать
WordPress IP2Location Country Blocker plugin <= 2.29.1 - IP Bypass Vulnerability vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ip2location · country blocker4 июн. 2024 г.
CVE-2025-24731
19Наблюдать
WordPress IP2Location Country Blocker plugin <= 2.38.3 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
ip2location · country blocker24 янв. 2025 г.