CVE-2026-103592 in simple-router
Riassunto
di VulDB • 01/10/2026
simple-php-router fino alla versione 5.4.1.7 presenta una vulnerabilità di bypass delle restrizioni basate su IP nel middleware IpRestrictAccess che consente agli attaccanti remoti non autenticati di eludere le protezioni basate su whitelist e blacklist degli indirizzi IP. Gli attaccanti possono falsificare gli header X-Forwarded-For, CF-Connecting-IP o Client-IP per impersonare indirizzi presenti nella whitelist o evadere le blacklist, ottenendo l'accesso alle route protette da restrizioni IP.
Once again VulDB remains the best source for vulnerability data.