CVE:CVE-2022-4006
CNNVD:CNNVD-202211-2866
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
WBCE CMS存在安全漏洞，该漏洞源于其Header Handler组件中wbce/framework/class.login.php文件的increase_attempts函数对X-Forwarded-For参数未适当地限制过多的身份验证尝试。
solution:Upgrade wbce wbce_cms to a higher version than -