WordPress · Security · CVE-2022-4529
**Nome do software vulnerável e versões afetadas**
Segurança, antivírus, firewall – plugin S.A.F. para o WordPress, versões até a 2.3.5, inclusive
**Descrição**
O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP.
**Recomendações**
Para o plugin Segurança, Antivírus, Firewall – S.A.F para versões do WordPress até a 2.3.5, inclusive, considere atualizar para uma versão que corrija o problema de falsificação de endereço IP. Como solução temporária, considere restringir o uso do cabeçalho `X-Forwarded-For` para minimizar o risco de exploração.