CVE-2022-4303 in WP Limit Login Attempts Plugin
Résumé
par VulDB • 23/05/2026
Le plugin WordPress WP Limit Login Attempts, jusqu'à la version 2.6.4, privilégie l'obtention de l'adresse IP du visiteur à partir de certains en-têtes HTTP plutôt que d'utiliser REMOTE_ADDR de PHP, ce qui permet de contourner les restrictions basées sur l'IP sur les formulaires de connexion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.