CVE-2022-4303 in WP Limit Login Attempts Plugin

Tóm tắt

Bởi VulDB • 23/05/2026

Plugin WordPress WP Limit Login Attempts phiên bản 2.6.4 và các phiên bản trước đó ưu tiên lấy địa chỉ IP của người dùng từ các tiêu đề HTTP cụ thể thay vì sử dụng REMOTE_ADDR của PHP, điều này cho phép vượt qua các hạn chế dựa trên IP đối với biểu mẫu đăng nhập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/12/2022
• Tiết lộ: 23/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219153
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00703
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4303
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4303/