🇰🇷 한글 설명
divi-dash WordPress 플러그인 1.0.7 미만 버전에서 클라이언트 IP 주소 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 IP 주소를 위조하여 속도 제한을 우회하거나 특정 주소를 차단할 수 있으며, 저장된 옵션 크기를 무제한으로 늘려 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 자신의 IP 주소를 속여서 보안 제한을 피해 가거나, 가짜 정보를 계속 쌓아 웹사이트를 마비시킬 수 있는 결함입니다. 이로 인해 정상적인 서비스 이용이 어려워질 수 있습니다.
🇺🇸 원문 (English)
The divi-dash WordPress plugin before 1.0.7 does not validate the source of the client IP address it uses for rate limiting and banning, allowing unauthenticated attackers to spoof arbitrary IP addresses in order to bypass rate limiting, ban chosen addresses from the feature, and grow a stored option without bound, resulting in denial of service.
📍 영향받는 시스템
divi-dash WordPress plugin version < 1.0.7
⚔️ 공격 벡터
IP 주소 위조(Spoofing)를 통한 속도 제한 우회 및 데이터 무제한 생성
🛡️ 대응 방법
divi-dash WordPress 플러그인을 1.0.7 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치된 것이며, 아무것도 출력되지 않으면 안전합니다.
wp plugin list --name divi-dash --format='%.1f' | grep -v '1.0.7'