CVE-2022-4529 in Security, Antivirus, Firewall Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin Security, Antivirus, Firewall – S.A.F cho WordPress bị lỗ hổng giả mạo địa chỉ IP (IP Address Spoofing) trong các phiên bản từ 2.3.5 trở về trước. Lỗ hổng này xảy ra do hạn chế không đầy đủ đối với nguồn lấy thông tin địa chỉ IP dùng để ghi nhật ký yêu cầu và áp dụng giới hạn đăng nhập. Kẻ tấn công có thể cung cấp tiêu đề X-Forwarded-For chứa một địa chỉ IP khác, sẽ được lưu lại trong nhật ký và có thể bị lợi dụng để vượt qua các cài đặt vốn đã chặn địa chỉ IP khỏi việc đăng nhập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.