Mohammadreza Rashidi

**Nome do software vulnerável e versões afetadas** Plugin Limit Login Attempts (Spam Protection) para versões do WordPress até a 5.3, inclusive **Descrição** O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país. **Recomendações** Para o plugin Limit Login Attempts (Spam Protection) para versões do WordPress até a 5.3, inclusive, atualize para uma versão posterior à 5.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao cabeçalho `X-Forwarded-For` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin WordPress Visitors para WordPress, versão 1.0 **Descrição** O plugin WordPress Visitors para WordPress está vulnerável a um ataque de Stored Cross-Site Scripting (XSS) por meio de um valor falsificado no cabeçalho HTTP, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, que serão executados sempre que um usuário acessar a página nm vistior. **Recomendações** Para a versão 1.0, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas, a fim de prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso à página nm vistior para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Limit Login Attempts Plus para versões do WordPress até a 1.1.0, inclusive **Descrição** O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Isso permite que invasores forneçam ao cabeçalho `X-Forwarded-For` um endereço IP diferente, que será registrado, potencialmente contornando configurações que bloqueiam o login de endereços IP ou países específicos. **Recomendações** Para versões até a 1.1.0, inclusive, considere desativar o recurso de registro de endereços IP até que uma correção esteja disponível ou restrinja o acesso à funcionalidade de login para minimizar o risco de exploração. Evite confiar exclusivamente no cabeçalho `X-Forwarded-For` para obter informações de endereço IP.

**Nome do software vulnerável e versões afetadas** Segurança, antivírus, firewall – plugin S.A.F. para o WordPress, versões até a 2.3.5, inclusive **Descrição** O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP. **Recomendações** Para o plugin Segurança, Antivírus, Firewall – S.A.F para versões do WordPress até a 2.3.5, inclusive, considere atualizar para uma versão que corrija o problema de falsificação de endereço IP. Como solução temporária, considere restringir o uso do cabeçalho `X-Forwarded-For` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin IP Vault – WP Firewall para versões do WordPress até a 1.1, inclusive **Descrição** O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país. **Recomendações** Para versões até a 1.1, inclusive, considere restringir o acesso ao cabeçalho `X-Forwarded-For` para minimizar o risco de exploração. Como solução temporária, revise e atualize as configurações de registro de solicitações e restrições de login para levar em conta a possibilidade de falsificação de endereços IP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plug-in Web Application Firewall para versões do WordPress até a 2.1.2, inclusive **Descrição** O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para o registro de solicitações e restrições de login. Os invasores podem explorar essa vulnerabilidade fornecendo o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país. **Recomendações** Para versões até a 2.1.2, inclusive, considere atualizar para uma versão que corrija esse problema, pois a versão atual permite que invasores manipulem o endereço IP registrado pelo sistema, potencialmente contornando restrições de segurança. Como solução temporária, considere restringir o acesso ao cabeçalho `X-Forwarded-For` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin LOGIN AND REGISTRATION ATTEMPTS LIMIT para versões do WordPress até a 2.1, inclusive **Descrição** O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP. **Recomendações** Para versões até a 2.1, inclusive, considere restringir o acesso ao cabeçalho `X-Forwarded-For` para minimizar o risco de exploração. Como solução temporária, revise e ajuste as configurações de registro de endereços IP e restrição de login para levar em conta possíveis falsificações.

**Name of the Vulnerable Software and Affected Versions** The Hide My WP Ghost – Security Plugin plugin for WordPress versions up to, and including, 5.0.18 **Description** The issue is due to insufficient restrictions on where the IP Address information is being retrieved for request logging and login restrictions. Attackers can supply the `X-Forwarded-For` header with a different IP Address that will be logged and can be used to bypass settings that may have blocked out an IP address from logging in. **Recommendations** For versions up to, and including, 5.0.18, consider restricting the use of the `X-Forwarded-For` header until a patch is available. As a temporary workaround, review and update request logging and login restriction settings to minimize the risk of exploitation.