🇰🇷 한글 설명
Security Optimizer WordPress 플러그인 1.5.8에서 1.6.4 버전 사이에서 IP 기반 로그인 제한 기능의 요청 검증 오류가 발견되었습니다. 이로 인해 허용되지 않은 IP 주소에서도 로그인 폼에 접근할 수 있어 관리자가 설정한 접근 제어가 무력화될 수 있습니다.
💡 쉬운 설명
특정 보안 플러그인의 IP 차단 기능이 제대로 작동하지 않는 결함이 있습니다. 이로 인해 차단된 IP에서도 로그인 화면에 접속할 수 있어 보안이 취약해집니다.
🇺🇸 원문 (English)
The Security Optimizer WordPress plugin from 1.5.8 to 1.6.4 does not correctly validate requests to its optional IP-based login restriction feature, allowing the restriction to be bypassed so that unauthenticated requests from non-allowlisted IP addresses can reach and use the login form, defeating the access control the administrator configured.
📍 영향받는 시스템
Security Optimizer WordPress plugin version 1.5.8 to 1.6.4
⚔️ 공격 벡터
IP 기반 로그인 제한 기능을 우회하여 인증되지 않은 외부 IP에서 로그인 폼에 접근
🛡️ 대응 방법
Security Optimizer 플러그인을 최신 버전으로 업데이트하여 보안 패치 적용
🔧 검증 코드
출력된 플러그인 목록에서 security-optimizer의 버전을 확인하여 취약한 범위(1.5.8~1.6.4)에 해당하는지 체크
wp plugin list --status=active | grep -E 'security-optimizer'