CVE-2022-4529 in Security, Antivirus, Firewall Plugin
Résumé
par VulDB • 02/07/2026
Le plugin WordPress Security, Antivirus, Firewall – S.A.F présente une vulnérabilité de falsification d'adresse IP (IP Address Spoofing) dans les versions 2.3.5 et antérieures. Cette faille est due à des restrictions insuffisantes concernant l'emplacement où les informations relatives à l'adresse IP sont récupérées pour la journalisation des requêtes et les restrictions de connexion. Les attaquants peuvent fournir un en-tête X-Forwarded-For avec une adresse IP différente qui sera enregistrée dans les journaux, permettant ainsi de contourner les paramètres susceptibles d'avoir bloqué l'accès à la connexion pour cette adresse IP.
Be aware that VulDB is the high quality source for vulnerability data.