CVE-2022-4097: fallo de gravedad media en All-In-One Security (AIOS)
All In One WP Security & Firewall < 5.0.8 - IP Spoofing
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.6%
The All-In-One Security (AIOS) WordPress plugin before 5.0.8 is susceptible to IP Spoofing attacks, which can lead to bypassed security features (like IP blocks, rate limiting, brute force protection, and more).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · All-In-One Security (AIOS)CVEs relacionadas — All-In-One Security (AIOS)
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-0157MEDIUMAll-In-One Security (AIOS) < 5.1.5 - Admin+ Stored XSSEPSS 32.5%CVE-2023-0156MEDIUMAll-In-One Security (AIOS) < 5.1.5 - Admin+ Arbitrary File/Folder Access via TraversalEPSS 19.9%CVE-2022-4346MEDIUMAll In One WP Security & Firewall < 5.1.3 - Configuration LeakEPSS 0.7%CVE-2026-111739HIGHTwo Factor Authentication < 1.17.0 and All-In-One Security (AIOS) < 5.5.0 - Subscriber+ 2FA Bypass via 'creds_user_id' ParameterEPSS 0.3%