CVE-2023-4279: fallo de gravedad alta en User Activity Log
User Activity Log < 1.6.7 - IP Spoofing
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 1.0%
This User Activity Log WordPress plugin before 1.6.7 retrieves client IP addresses from potentially untrusted headers, allowing an attacker to manipulate its value. This may be used to hide the source of malicious traffic.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Unknown · User Activity LogCVEs relacionadas — User Activity Log
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-3435—User Activity Log < 1.6.5 - Unauthenticated SQLiEPSS 1.0%CVE-2023-2761—User Activity Log < 1.6.3 - Admin+ SQL InjectionEPSS 0.9%CVE-2023-4269MEDIUMUser Activity Log < 1.6.6 - Subscriber+ Log ExportEPSS 0.5%CVE-2025-13471MEDIUMUser Activity Log <= 2.2 - Unauthenticated Limited Arbitrary Option UpdateEPSS 0.3%