CVE-2023-4281 in Activity Log Plugin

要約

〜によって MITRE • 2023年09月25日

This Activity Log WordPress plugin before 2.8.8 retrieves client IP addresses from potentially untrusted headers, allowing an attacker to manipulate its value. This may be used to hide the source of malicious traffic.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2023年08月09日
• 公開: 2023年09月25日
• モデレーション: 承諾済み
• エントリ: VDB-240300
• CPE: 準備完了
• CWE: CWE-290 (確認済み)
• CVSS: 5.3 (NVD)
• EPSS: 0.00627
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4281
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4281/