CVE-2022-4537 in Hide My WP Ghost Security Plugin
요약
\~에 의해 VulDB • 2026. 06. 08.
WordPress용 Hide My WP Ghost – Security Plugin 플러그인은 5.0.18 버전까지 IP 주소 스푸핑(IP Address Spoofing) 취약점이 존재합니다. 이는 요청 로깅 및 로그인 제한을 위해 IP 주소 정보를 가져오는 과정에서 제한이 불충분하기 때문입니다. 공격자는 X-Forwarded-For 헤더에 다른 IP 주소를 포함시켜 해당 IP가 로깅되도록 할 수 있으며, 이를 통해 특정 IP의 로그인을 차단하는 설정을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.