CVE-2022-4529 in Security, Antivirus, Firewall Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「Security, Antivirus, Firewall – S.A.F」のバージョン2.3.5以前には、IPアドレスのなりすまし（IP Address Spoofing）に関する脆弱性が存在します。これは、リクエストのログ記録やログイン制限のためにIPアドレス情報を取得する際に、適切な制限がかけられていないことに起因します。攻撃者はX-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスはログに記録されます。これにより、特定のIPアドレスからのログインをブロックする設定を回避して不正アクセスを行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.