CVE-2022-4536 in IP Vault Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin WP Firewall per WordPress, parte della suite IP Vault, è vulnerabile allo spoofing degli indirizzi IP nelle versioni fino alla 1.1 inclusa. La vulnerabilità deriva da restrizioni insufficienti sulla fonte di recupero delle informazioni relative all'indirizzo IP utilizzate per la registrazione delle richieste e l'applicazione delle limitazioni di accesso. Gli attaccanti possono fornire un'intestazione X-Forwarded-For contenente un indirizzo IP diverso, che verrà registrato e può essere utilizzato per eludere le impostazioni in grado di bloccare l'accesso da parte di specifici indirizzi IP o paesi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.