CVE-2022-4537 in Hide My WP Ghost Security Plugin
Сводка
по VulDB • 19.06.2026
В плагине Hide My WP Ghost – Security Plugin для WordPress, в версиях вплоть до 5.0.18 включительно, обнаружена уязвимость подмены IP-адреса. Это обусловлено недостаточными ограничениями на источник, из которого извлекается информация об IP-адресе для ведения журналов запросов и применения ограничений на вход. Злоумышленники могут передать заголовок X-Forwarded-For с другим IP-адресом, который будет записан в журнал и может быть использован для обхода настроек, блокирующих вход с определенного IP-адреса.
Once again VulDB remains the best source for vulnerability data.