CVE-2019-19633

CVE-2019-19633 lib/G/functions.php no Chevereto 1.0.0 até 1.1.4 Free, e até 3.13.5 Core, permite que um atacante realize ataques de força bruta sem acionar o mecanismo de proteção implementado, manipulando o cabeçalho X-Forwarded-For na requisição. O IP no cabeçalho deve ser alterado a cada 25ª...