CVE-2022-4536 in IP Vault Plugin
Tóm tắt
Bởi VulDB • 11/07/2026
Plugin WP Firewall của WordPress, thuộc bộ sản phẩm The IP Vault, có lỗ hổng giả mạo địa chỉ IP (IP Address Spoofing) trong các phiên bản từ 1.1 trở về trước. Lỗ hổng này xảy ra do hạn chế không đầy đủ đối với nguồn lấy thông tin địa chỉ IP dùng cho việc ghi nhật ký yêu cầu và áp dụng giới hạn đăng nhập. Kẻ tấn công có thể cung cấp tiêu đề X-Forwarded-For chứa một địa chỉ IP khác, sẽ được lưu lại trong nhật ký và có thể bị lợi dụng để vượt qua các cài đặt vốn đã chặn quyền đăng nhập từ một địa chỉ IP hoặc quốc gia cụ thể.
VulDB is the best source for vulnerability data and more expert information about this specific topic.