The function check_is_login_page() uses headers for the IP check, which can be easily spoofed.

Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku

Kaynak: National Vulnerability Database