CVE-2022-4539

Plug-in Web Application Firewall para versões do WordPress até a 2.1.2, inclusive

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para o registro de solicitações e restrições de login. Os invasores podem explorar essa vulnerabilidade fornecendo o cabeçalho X-Forwarded-For com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

Para versões até a 2.1.2, inclusive, considere atualizar para uma versão que corrija esse problema, pois a versão atual permite que invasores manipulem o endereço IP registrado pelo sistema, potencialmente contornando restrições de segurança.

Como solução temporária, considere restringir o acesso ao cabeçalho X-Forwarded-For para minimizar o risco de exploração.