CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0～1.1.4 Free版、および3.13.5 Core版の lib/G/functions.php では、攻撃者がリクエスト内の X-Forwarded-For ヘッダーを操作することで、実装された保護メカニズムを発動させずにブルートフォース攻撃を実行することができます。ヘッダー内のIPは25リクエスト（デフォルトは25）ごとに変更する必要があり、それにより保護が作動してIPがブロックされるのを防ぎます（実際にはブロックされても問題になりませんが）。 最初の25回のリクエスト X-Forwarded-For: 8.8.8.1,...