CVE-2025-66204

CVE-2025-66204：WBCE CMS 允许通过 X-Forwarded-For 标头绕过暴力破解防护 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66204 严重性| 中危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 WBCE/WBCECMS 详情 摘要 WBCE CMS 1.6.4 存在暴力破解防护绕过漏洞。 登录限速机制会在 5 次无效登录尝试后阻止某个 IP 地址。 然而，应用程序完全信任 X-Forwarded-For 标头，既不对其进行验证，也不限制其使用。 通过在每次请求时修改...