Knock Knock plugin IP Whitelist bypass via an X-Forwarded-For HTTP header

NGHIÊM TRỌNG 9.1CVE-2020-13485 · GHSA-wxvr-qqm7-6h65 · Công bố 25/05/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-13485 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng verbb/knock-knock, knock knock (verbb).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
verbb/knock-knock Packagist	`< 1.2.8`	`1.2.8`
knock knock verbb	`< 1.2.8`	`1.2.8`

The Knock Knock plugin before 1.2.8 for Craft CMS allows IP Whitelist bypass via an X-Forwarded-For HTTP header.

Mô tả của NVD

The Knock Knock plugin before 1.2.8 for Craft CMS allows IP Whitelist bypass via an X-Forwarded-For HTTP header.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.