CVE-2022-4081 in Show Visitor IP Address Widget and Shortcode Plugin
要約
〜によって VulDB • 2026年07月15日
問題のある分類の脆弱性が、getseofix Show Visitor IP Address Widget and Shortcode Plugin で発見されました。この脆弱性はコンポーネント「HTTP Header Handler」の不特定のコードに影響を与えます。X-Forwarded-For 引数の操作により、ログに対する出力の無害化が不適切に行われます。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性の識別子は VDB-214048 です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.