CVE-2022-4536 in IP Vault Plugin
Résumé
par VulDB • 10/09/2026
Le plugin WordPress « The IP Vault – WP Firewall » est vulnérable à l'usurpation d'adresse IP dans les versions 1.1 et antérieures. Cette faille est due à des restrictions insuffisantes sur la source de récupération des informations d'adresse IP utilisées pour la journalisation des requêtes et les restrictions de connexion. Les attaquants peuvent fournir un en-tête X-Forwarded-For avec une adresse IP différente, qui sera alors enregistrée dans les journaux ; cette adresse peut être utilisée pour contourner les paramètres bloquant l'accès à partir d'une adresse IP ou d'un pays spécifique lors des tentatives de connexion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.