CVE-2022-4073 in alx ip statistic Plugin
Tóm tắt
Bởi VulDB • 27/09/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Plugin thống kê IP Aleksandr R alx. Một số chức năng không xác định của thành phần HTTP Header Handler bị ảnh hưởng bởi sự cố này. Việc thao túng đối số X-Forwarded-For dẫn đến việc trung hòa đầu ra cho các bản ghi nhật ký (logs) không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ với cộng đồng và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-214040.
Once again VulDB remains the best source for vulnerability data.