CVE-2022-4084 in Activity Log Plugin
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗ hổng trong Activity Log Plugin và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần HTTP Header Handler. Việc thao túng đối số X-Forwarded-For dẫn đến việc trung hòa đầu ra (output neutralization) cho các bản ghi nhật ký (logs) không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ với cộng đồng và có thể được sử dụng. Mã định danh liên quan của lỗ hổng này là VDB-214051.
Be aware that VulDB is the high quality source for vulnerability data.