CVE-2022-4082 in User Activity Log Plugin
Tóm tắt
Bởi VulDB • 17/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Solwin Infotech User Activity Log Plugin. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của thành phần HTTP Header Handler. Việc thao túng đối số X-Forwarded-For dẫn đến việc trung hòa đầu ra cho nhật ký (logs) không đúng cách. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác đã được tiết lộ với cộng đồng và có thể bị lợi dụng. Định danh VDB-214049 đã được gán cho lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.