CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0 至 1.1.4 Free 版及 3.13.5 Core 版中的 lib/G/functions.php 允许攻击者通过操纵请求中的 X-Forwarded-For 标头来执行暴力破解攻击，而不会触发已实现的保护机制。该标头中的 IP 必须每 25 次请求（默认 25 次）更改一次，以避免激活保护并封禁 IP（不过这并不重要）。 前 25 次请求 X-Forwarded-For: 8.8.8.1, 8.8.8.2 第二波 25 次请求 X-Forwarded-For: 8.8.8.2, 8.8.8.3 依此类推...