CVE-2023-4631

CVE ID: CVE-2023-4631

Тип уязвимости: Подделка IP-адреса

Описание: Плагин DoLogin Security для WordPress уязвим к подделке IP-адреса в версиях до 3.6 включительно. Это связано с недостаточными ограничениями на то, откуда извлекается информация об IP-адресе для журналирования запросов и ограничений входа. Злоумышленники могут указать заголовок X-Forwarded-For с другим IP-адресом, который будет записан в журнал, и использовать его для обхода настроек, которые могли заблокировать IP-адресу возможность входа в систему.

Шаги для воспроизведения:

1. Отправьте запрос на вход с заголовком x-forwarded-for, например, X-Forwarded-For: 8.8.8.8.
2. Посмотрите подделанный IP-адрес в «Журнале попыток входа» (Login Attempts Log).

Ссылки:

1. https://wpscan.com/vulnerability/28613fc7-1400-4553-bcc3-24df1cee418e
2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4631
3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/dologin/dologin-security-36-ip-address-spoofing