CVE-2022-4529

Segurança, antivírus, firewall – plugin S.A.F. para o WordPress, versões até a 2.3.5, inclusive

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho X-Forwarded-For com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP.

Para o plugin Segurança, Antivírus, Firewall – S.A.F para versões do WordPress até a 2.3.5, inclusive, considere atualizar para uma versão que corrija o problema de falsificação de endereço IP. Como solução temporária, considere restringir o uso do cabeçalho X-Forwarded-For para minimizar o risco de exploração.