🇰🇷 한글 설명
WP Ghost (Hide My WP Ghost) WordPress 플러그인 7.0.05 미만 버전에서 클라이언트 IP 정보를 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 HTTP 헤더를 사용하여 IP 주소를 위조함으로써 브루트 포스 보호 기능을 우회하거나 방화벽 설정을 무력화할 수 있습니다.
💡 쉬운 설명
공격자가 자신의 IP 주소를 가짜로 속여서 보안 시스템을 통과할 수 있는 문제입니다. 이를 통해 비밀번호를 계속 틀려도 차단되지 않거나 보안 방화벽이 약해질 수 있습니다.
🇺🇸 원문 (English)
The WP Ghost (Hide My WP Ghost) WordPress plugin before 7.0.05 does not verify that client IP information comes from a trusted proxy before trusting attacker-controllable HTTP headers, allowing unauthenticated attackers to spoof their IP address to bypass the WP Ghost (Hide My WP Ghost) WordPress plugin before 7.0.05's own brute-force protection and to downgrade its firewall by matching a hardcoded whitelisted IP range.
📍 영향받는 시스템
WP Ghost (Hide My WP Ghost) WordPress plugin versions before 7.0.05
⚔️ 공격 벡터
조작된 HTTP 헤더를 이용한 IP 주소 스푸핑 (IP Spoofing)
🛡️ 대응 방법
WP Ghost (Hide My WP Ghost) 플러그인을 7.0.05 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.0.05보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'hide-my-wp-ghost' && wp plugin list --format=json | jq -r '.[] | select(.name=="hide-my-wp-ghost") | .version'