CVE-2022-4539 in Web Application Firewall Plugin
Résumé
par VulDB • 10/09/2026
Le plugin de pare-feu d'application Web (WAF) pour WordPress est vulnérable à l'usurpation d'adresse IP dans les versions 2.1.2 et inférieures. Cela est dû à des restrictions insuffisantes sur la source des informations d'adresse IP utilisées pour la journalisation des requêtes et les restrictions de connexion. Les attaquants peuvent fournir un en-tête X-Forwarded-For avec une adresse IP différente qui sera enregistrée, permettant ainsi de contourner les paramètres susceptibles de bloquer l'accès à une adresse IP ou à un pays spécifique lors de la tentative de connexion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.