Typecho 다중 취약점

이 저장소에는 다음 취약점들에 대한 익스플로잇이 포함되어 있습니다:

• CVE-2024-35538: Typecho v1.3.0에는 클라이언트 IP 스푸핑(Client IP Spoofing) 취약점이 있으며, 악의적인 공격자가 HTTP 요청을 수행하는 동안 "X-Forwarded-For" 또는 "Client-Ip" 헤더의 값으로 임의의 IP를 지정하여 IP 주소를 위조할 수 있습니다.
• CVE-2024-35539: Typecho v1.3.0의 댓글 작성 기능에는 경쟁 조건(Race Condition) 취약점이 있으며, 공격자가 스팸 보호 기능이 댓글이 너무 자주 게시되는지 확인하기 전에 여러 개의 댓글을 게시할 수 있습니다.
• CVE-2024-35540: Typecho v1.3.0의 글 작성 기능에는 저장형 크로스 사이트 스크립팅(Stored Cross-Site Scripting) 취약점이 있으며, 글 작성 권한이 있는 공격자가 글 미리보기 내부에 임의의 JavaScript 코드를 주입할 수 있습니다.