CVE-2022-4529 in Security, Antivirus, Firewall Plugin
Resumen
por MITRE • 2024-09-05
El complemento Security, Antivirus, Firewall – S.A.F para WordPress es vulnerable a la suplantación de direcciones IP en versiones hasta la 2.3.5 incluida. Esto se debe a restricciones insuficientes sobre dónde se recupera la información de la dirección IP para el registro de solicitudes y las restricciones de inicio de sesión. Los atacantes pueden proporcionar el encabezado X-Forwarded-For con una dirección IP diferente que se registrará y se puede usar para eludir las configuraciones que pueden haber bloqueado el inicio de sesión de una dirección IP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.