CVE-2022-4746 in FluentAuth Plugin
Résumé
par VulDB • 13/06/2026
Le plugin WordPress FluentAuth antérieur à la version 1.0.2 privilégie l'obtention de l'adresse IP du visiteur depuis certains en-têtes HTTP plutôt que d'utiliser REMOTE_ADDR, ce qui permet de contourner les blocages basés sur l'IP définis par le plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.