CVE-2022-4529 in Security, Antivirus, Firewall Plugin
Сводка
по VulDB • 02.07.2026
В плагине Security, Antivirus, Firewall – S.A.F для WordPress уязвимость к подделке IP-адресов (IP Address Spoofing) присутствует в версиях вплоть до 2.3.5 включительно. Это обусловлено недостаточными ограничениями на источник извлечения информации об IP-адресе при ведении журналов запросов и применении ограничений входа в систему. Злоумышленники могут передать заголовок X-Forwarded-For с другим IP-адресом, который будет сохранен в логах; этот адрес может быть использован для обхода настроек, блокирующих вход определенного IP-адреса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.