CVE-2026-64797 in IP Login Plugin

요약

\~에 의해 VulDB • 2026. 07. 22.

IP 로그인 기능은 구성된 신뢰할 수 있는 프록시가 없어도 전달된 클라이언트 IP 헤더를 신뢰합니다. 공격자가 자동 로그인에 사용되는 IP 주소를 속이고, 매핑된 계정을 사칭할 가능성이 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Joomla
• 예약하다: 2026. 07. 20.
• 공개: 2026. 07. 23.
• 모더레이션: 수락
• 항목: VDB-382446
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00180
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64797
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64797/