CVE-2022-4539
Web Application Firewall <= 2.1.2 - आईपी एड्रेस स्पूफिंग से सुरक्षा तंत्र बाईपास
- प्रकाशित
- 31 अग॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 49.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Web Application Firewall प्लगइन, संस्करण 2.1.2 तक (2.1.2 सहित), IP एड्रेस स्पूफिंग के प्रति संवेदनशील है। यह अनुरोध लॉगिंग और लॉगिन प्रतिबंधों के लिए IP एड्रेस की जानकारी कहाँ से प्राप्त की जाती है, इस पर अपर्याप्त प्रतिबंधों के कारण है। हमलावर X-Forwarded-For हेडर में एक अलग IP एड्रेस प्रदान कर सकते हैं, जिसे लॉग किया जाएगा और जिसका उपयोग उन सेटिंग्स को बायपास करने के लिए किया जा सकता है, जिन्होंने किसी IP एड्रेस या देश को लॉगिन करने से अवरुद्ध कर दिया हो।
स्रोत
- CVE-2022-4539एक्सप्लॉइट
CVE-2022-4539 के लिए शोषण जो WordPress WAF IP-आधारित लॉगिन और लॉगिंग प्रतिबंधों को बायपास करने के लिए X-Forwarded-For हेडर को स्पूफ करता है। लक्षित सुरक्षा परीक्षण के लिए स्केलेबल पेलोड और IP-जनरेशन लॉजिक शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।