🇰🇷 한글 설명
WooCommerce용 BigBuy Dropshipping Connector 플러그인의 IP 주소 검증 부족으로 인해 사용자 제공 HTTP 헤더를 통한 IP 스푸핑이 가능합니다. 이로 인해 인증되지 않은 공격자가 phpinfo() 결과를 조회할 수 있습니다.
💡 쉬운 설명
이 플러그인은 사용자가 보낸 헤더의 IP 주소를 제대로 확인하지 않습니다. 공격자가 다른 사람인 척하여 시스템의 민감한 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
The BigBuy Dropshipping Connector for WooCommerce plugin for WordPress is vulnerable to IP Address Spoofing in all versions up to, and including, 2.0.5 due to insufficient IP address validation and use of user-supplied HTTP headers as a primary method for IP retrieval. This makes it possible for unauthenticated attackers to retrieve the output of phpinfo().
📍 영향받는 시스템
BigBuy Dropshipping Connector for WooCommerce 버전 2.0.5 이하
⚔️ 공격 벡터
HTTP 헤더를 조작하여 IP 주소를 스푸핑하고 phpinfo() 출력에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업그레이드
🔧 검증 코드
명령어가 2.0.5 이하의 버전을 보여주면 취약함
grep -r 'Version:' wp-content/plugins/bigbuy* 2>/dev/null | head -1