CVE-2022-4537 in Hide My WP Ghost Security Plugin

الملخص

بحسب VulDB • 19/06/2026

يحتوي الإضافة Hide My WP Ghost – Security Plugin لـ WordPress على ثغرة تتعلق بتزوير عنوان IP في الإصدارات حتى 5.0.18 شاملةً. ويعود ذلك إلى قيود غير كافية على مصدر استرجاع معلومات عنوان IP لتسجيل الطلبات وتقييد تسجيل الدخول. يمكن للمهاجمين تزويد رأس X-Forwarded-For بعنوان IP مختلف سيتم تسجيله، ويمكن استخدامه لتجاوز الإعدادات التي قد تكون قد حظرت عنوان IP معين من تسجيل الدخول.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 16/12/2022
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228227
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4537/