Mohammadreza Rashidi

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

O plugin WordPress Visitors para WordPress está vulnerável a um ataque de Stored Cross-Site Scripting (XSS) por meio de um valor falsificado no cabeçalho HTTP, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, que serão executados sempre que um usuário acessar a página nm vistior.

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Isso permite que invasores forneçam ao cabeçalho `X-Forwarded-For` um endereço IP diferente, que será registrado, potencialmente contornando configurações que bloqueiam o login de endereços IP ou países específicos.

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP.

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para o registro de solicitações e restrições de login. Os invasores podem explorar essa vulnerabilidade fornecendo o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP.

The issue is due to insufficient restrictions on where the IP Address information is being retrieved for request logging and login restrictions. Attackers can supply the `X-Forwarded-For` header with a different IP Address that will be logged and can be used to bypass settings that may have blocked out an IP address from logging in.