CVE-2022-4539
中已发布
Web 应用防火墙 <= 2.1.2 - IP 地址欺骗导致防护机制绕过
- 已发布
- 2024年8月31日
- 已更新
- 2026年4月8日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月8日
初级CVSS
5.3/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N0.6%
低 · 未来 30 天
- 百分位
- 48.9%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
适用于 WordPress 的 Web Application Firewall 插件在 2.1.2 及更早版本中存在 IP 地址欺骗漏洞。其原因在于：在获取用于请求日志记录和登录限制的 IP 地址信息时，缺少足够的限制。攻击者可以通过 X-Forwarded-For 头提供不同的 IP 地址，该地址将被记录到日志中，且可用于绕过可能已阻止某些 IP 地址或国家/地区登录的设置。
来源
- CVE-2022-4539漏洞利用
针对CVE-2022-4539的利用，通过伪造X-Forwarded-For头绕过WordPress WAF基于IP的登录和日志限制。包含可扩展的载荷和IP生成逻辑，用于定向安全测试。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。