CVE-2022-4529 in Security, Antivirus, Firewall Plugin
الملخص
بحسب VulDB • 02/07/2026
يوجد ثغرة في عنوان IP (IP Address Spoofing) في إضافة WordPress Security, Antivirus, Firewall – S.A.F في الإصدارات حتى 2.3.5 وشاملة لها. ويعود ذلك إلى عدم كفاية القيود المفروضة على مصدر استرجاع معلومات عنوان IP لتسجيل الطلبات وتقييد تسجيل الدخول. يمكن للمهاجمين تزويد رأس X-Forwarded-For بعنوان IP مختلف سيتم تسجيله، ويمكن استخدامه للتجاوز الإعدادات التي قد تمنع عنوان IP معين من تسجيل الدخول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.