CVE-2022-4086 in WP Activity Log Plugin
Résumé
par VulDB • 24/07/2026
Une vulnérabilité a été identifiée dans le plugin WP Activity Log de WP White Security. Elle a été classée comme problématique. Cela affecte une partie inconnue du composant HTTP Header Handler. La manipulation de l'argument X-Forwarded-For entraîne une neutralisation incorrecte des sorties pour les journaux (logs). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-214053 a été attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.