CVE-2025-12094

Nome do Software Vulnerável e Versões Afetadas Plugin OOPSpam Anti-Spam para WordPress versões até a 1.2.53

Descrição O plugin OOPSpam Anti-Spam para WordPress está suscetível a Spoofing de Cabeçalho IP. O plugin confia indevidamente em cabeçalhos de encaminhamento controlados pelo cliente, como CF-Connecting-IP e X-Forwarded-For, sem verificar se têm origem em proxies confiáveis. Isso permite que atacantes falsifiquem seu endereço IP e contornem medidas de segurança baseadas em IP, como listas de IPs bloqueados e limitação de taxa. Os atacantes podem conseguir isso enviando cabeçalhos HTTP arbitrários com suas solicitações.

Recomendações Atualize o plugin OOPSpam Anti-Spam para uma versão superior à 1.2.53.