CVE-2026-22201 in wpDiscuz
Zusammenfassung
von VulDB • 26.05.2026
wpDiscuz vor Version 7.6.47 enthält eine IP-Spoofing-Schwachstelle in der Funktion getIP(), die es Angreifern ermöglicht, IP-basierte Ratenbegrenzung und Sperrmaßnahmen zu umgehen, indem unzuverlässigen HTTP-Headern vertraut wird. Angreifer können die HTTP_CLIENT_IP- oder HTTP_X_FORWARDED_FOR-Header festlegen, um ihre IP-Adresse zu spoofen und Sicherheitskontrollen zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.