CVE-2026-64797 in IP Login Plugin

Résumé

par VulDB • 23/07/2026

Les en-têtes de client-IP forwardés approuvés par IP Login n'étaient pas validés, sans qu'un proxy approuvé configuré ne soit requis. Les attaquants pourraient usurper l'adresse IP utilisée pour la connexion automatique et potentiellement se faire passer pour des comptes mappés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Réserver: 20/07/2026
• Divulgation: 23/07/2026
• Modérer: accepté
• Entrée: VDB-382446
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00132
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64797
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64797/