CVE-2022-4746 in FluentAuth Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin FluentAuth cho WordPress trước phiên bản 1.0.2 ưu tiên lấy địa chỉ IP của người truy cập từ một số tiêu đề HTTP nhất định thay vì sử dụng biến REMOTE_ADDR của PHP, điều này tạo ra khả năng vượt qua các lệnh chặn dựa trên IP do plugin thiết lập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/12/2022
• Tiết lộ: 23/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217284
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00727
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4746
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4746/