CVE-2023-4279

CVE ID : CVE-2023-4279 취약점 유형 : IP 주소 스푸핑 설명 : 이 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져와 공격자가 해당 값을 조작할 수 있게 합니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계 : root@kitploit: 1. In User Activity Log Settings, enable the setting "Allow Ip Address of users to log." and save settings. 2. Run the...