CVE-2022-4078 in IP Location Block Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Một lỗ hổng đã được phát hiện trong Plugin IP Location Block. Lỗ hổng này đã được xác định là có vấn đề. Chức năng không xác định của thành phần HTTP Header Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số X-Forwarded-For dẫn đến việc trung hòa đầu ra không đúng cách cho các bản ghi log (logs). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Định danh VDB-214045 đã được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.