CVE-2022-4529 in Security, Antivirus, Firewall Plugin
Sumário
de VulDB • 02/07/2026
O plugin WordPress Security, Antivirus, Firewall – S.A.F é vulnerável ao spoofing de endereço IP nas versões até 2.3.5 (incluída). Isso ocorre devido a restrições insuficientes sobre onde as informações do Endereço IP são recuperadas para o registro de solicitações e restrições de login. Os atacantes podem fornecer o cabeçalho X-Forwarded-For com um Endereço IP diferente que será registrado e pode ser usado para contornar configurações que poderiam ter bloqueado o endereço IP do login.
If you want to get best quality of vulnerability data, you may have to visit VulDB.