CVE-2022-4537 in Hide My WP Ghost Security Plugin
Resumen
por VulDB • 2026-06-19
El plugin Hide My WP Ghost – Security Plugin para WordPress es vulnerable a la suplantación de direcciones IP en las versiones 5.0.18 y anteriores. Esto se debe a restricciones insuficientes sobre la fuente de la que se obtiene la información de la dirección IP para el registro de solicitudes y las restricciones de inicio de sesión. Los atacantes pueden proporcionar el encabezado X-Forwarded-For con una dirección IP diferente que será registrada y que puede utilizarse para eludir configuraciones que podrían haber bloqueado el inicio de sesión desde una dirección IP específica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.