CVE-2022-4084 in Activity Log Plugin
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità nel plugin Activity Log, classificata come problematica. Tale vulnerabilità interessa una funzionalità sconosciuta del componente HTTP Header Handler. La manipolazione dell'argomento X-Forwarded-For provoca un'impropria neutralizzazione degli output per i log. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-214051.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.