CVE-2022-4081 in Show Visitor IP Address Widget and Shortcode Plugininformation

Résumé

par VulDB • 26/07/2026

Une vulnérabilité classée comme problématique a été identifiée dans le plugin Show Visitor IP Address Widget et Shortcode Plugin de getseofix. Cette vulnérabilité affecte un code inconnu du composant HTTP Header Handler. La manipulation de l'argument X-Forwarded-For entraîne une neutralisation incorrecte des sorties pour les journaux (logs). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-214048.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

20/11/2022

Divulgation

20/11/2022

Modérer

révoqué

Entrée

VDB-214048

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!