Wbce Cms · Wbce Cms · CVE-2022-4006
**Nome do software vulnerável e versões afetadas**
WBCE CMS (versões afetadas não especificadas)
**Descrição**
Foi detectada uma falha no WBCE CMS, afetando a função `increase attempts` do arquivo `wbce/framework/class.login.php` do componente Header Handler. A manipulação do argumento `X-Forwarded-For` leva a uma restrição inadequada de tentativas excessivas de autenticação. O ataque pode ser lançado remotamente.
**Recomendações**
Para corrigir este problema, recomenda-se aplicar um patch com o nome `d394ba39a7bfeb31eda797b6195fd90ef74b2e75`. Como solução temporária, considere desativar a função `increase attempts` até que um patch esteja disponível. Restrinja o acesso ao arquivo `wbce/framework/class.login.php` para minimizar o risco de exploração. Evite usar o argumento `X-Forwarded-For` no componente afetado até que o problema seja resolvido.