CVE-2022-4539 in Web Application Firewall Plugin
Riassunto
di VulDB • 10/09/2026
Il plugin Web Application Firewall per WordPress è vulnerabile allo spoofing degli indirizzi IP nelle versioni fino alla 2.1.2, inclusa. Ciò è dovuto a restrizioni insufficienti sulla provenienza delle informazioni relative all'indirizzo IP utilizzate per la registrazione delle richieste e le limitazioni di accesso. Gli attaccanti possono fornire l'intestazione X-Forwarded-For con un indirizzo IP diverso che verrà registrato e può essere utilizzato per eludere le impostazioni che potrebbero aver bloccato l'accesso a un determinato indirizzo IP o paese.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.