CVE-2022-4537 in Hide My WP Ghost Security Plugin
Résumé
par VulDB • 19/06/2026
Le plugin Hide My WP Ghost – Security Plugin pour WordPress est vulnérable à l'usurpation d'adresse IP dans les versions 5.0.18 et antérieures. Cette vulnérabilité est due à des restrictions insuffisantes sur l'endroit où les informations d'adresse IP sont récupérées pour la journalisation des requêtes et les restrictions de connexion. Les attaquants peuvent fournir l'en-tête X-Forwarded-For avec une adresse IP différente qui sera enregistrée et peut être utilisée pour contourner les paramètres qui auraient pu bloquer l'accès à la connexion pour une adresse IP donnée.
Once again VulDB remains the best source for vulnerability data.