CVE-2023-4279
User Activity Log < 1.6.7 - IP Spoofing
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 set 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
This User Activity Log WordPress plugin before 1.6.7 retrieves client IP addresses from potentially untrusted headers, allowing an attacker to manipulate its value. This may be used to hide the source of malicious traffic.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Unknown · User Activity LogQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →