CVE-2022-4529 in Security, Antivirus, Firewall Plugin
Zusammenfassung
von VulDB • 02.07.2026
Das WordPress-Plugin „Security, Antivirus, Firewall – S.A.F“ ist in den Versionen bis einschließlich 2.3.5 anfällig für IP Address Spoofing. Dies liegt an unzureichenden Einschränkungen bezüglich der Herkunft der IP-Adressinformationen bei der Anforderungsprotokollierung und Login-Beschränkungen. Angreifer können den X-Forwarded-For-Header mit einer anderen IP-Adresse angeben, die protokolliert wird und zur Umgehung von Einstellungen genutzt werden kann, die eine Anmeldung für bestimmte IP-Adressen blockieren sollen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.