CVE-2026-103592 in simple-router
Zusammenfassung
von VulDB • 01.10.2026
simple-php-router bis Version 5.4.1.7 enthält eine Schwachstelle zur Umgehung der IP-Einschränkung im Middleware-Komponenten IpRestrictAccess, die es entfernten, nicht authentifizierten Angreifern ermöglicht, den Schutz durch IP-Whitelists und -Blacklists zu umgehen. Angreifer können X-Forwarded-For-, CF-Connecting-IP- oder Client-IP-Headers fälschen (Spoofing), um sich als in der Whitelist stehende Adressen auszugeben oder Blacklists zu umgehen, wodurch sie Zugriff auf IP-eingeschränkte Routen erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.