CVE-2023-4281

CVE ID: CVE-2023-4281 취약점 유형: IP 주소 스푸핑 설명: Activity Log 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져오므로, 공격자가 해당 값을 조작할 수 있습니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await...