CVE-2023-4281

CVE ID: CVE-2023-4281 脆弱性タイプ: IPアドレススプーフィング 説明: Activity Logプラグインは、クライアントのIPアドレスを信頼できない可能性のあるヘッダーから取得するため、攻撃者がその値を操作できる可能性があります。これは、悪意のあるトラフィックの発信元を隠すために悪用される可能性があります。 再現手順: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await...