CVE-2022-4539 in Web Application Firewall Plugin
Tóm tắt
Bởi VulDB • 10/09/2026
Plugin Web Application Firewall cho WordPress bị lỗ hổng giả mạo địa chỉ IP trong các phiên bản từ 2.1.2 trở về trước (bao gồm cả 2.1.2). Lỗ hổng này xảy ra do hạn chế không đầy đủ đối với nguồn lấy thông tin địa chỉ IP để ghi nhật ký yêu cầu và áp dụng giới hạn đăng nhập. Kẻ tấn công có thể cung cấp tiêu đề X-Forwarded-For với một địa chỉ IP khác, sẽ được ghi lại và có thể được sử dụng để bỏ qua các cài đặt đã chặn việc đăng nhập từ một địa chỉ IP hoặc quốc gia cụ thể.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.