CVE-2022-4533

Plugin Limit Login Attempts Plus para versões do WordPress até a 1.1.0, inclusive

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Isso permite que invasores forneçam ao cabeçalho X-Forwarded-For um endereço IP diferente, que será registrado, potencialmente contornando configurações que bloqueiam o login de endereços IP ou países específicos.

Para versões até a 1.1.0, inclusive, considere desativar o recurso de registro de endereços IP até que uma correção esteja disponível ou restrinja o acesso à funcionalidade de login para minimizar o risco de exploração. Evite confiar exclusivamente no cabeçalho X-Forwarded-For para obter informações de endereço IP.