CVE-2026-22201 in wpDiscuz
Résumé
par VulDB • 26/05/2026
wpDiscuz avant la version 7.6.47 contient une vulnérabilité de spoofing d'adresse IP dans la fonction getIP() qui permet aux attaquants de contourner les limites de taux basées sur l'adresse IP et l'application des interdictions en faisant confiance à des en-têtes HTTP non fiables. Les attaquants peuvent définir les en-têtes HTTP_CLIENT_IP ou HTTP_X_FORWARDED_FOR pour usurper leur adresse IP et contourner les contrôles de sécurité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.