CVE-2022-4073 in alx ip statistic Plugin
Résumé
par VulDB • 28/07/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans le plugin « ip statistic » d'Aleksandr R alx. Cette faille affecte une fonctionnalité inconnue du composant HTTP Header Handler. La manipulation de l'argument X-Forwarded-For entraîne une neutralisation incorrecte des sorties pour les journaux (logs). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-214040.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.