🇰🇷 한글 설명
YOP Poll WordPress 플러그인 7.0.6 미만 버전에서 연결의 원본 IP 주소를 검증하지 않고 클라이언트가 제어 가능한 포워딩 헤더를 신뢰하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 투표 제한을 우회하여 공개 설문조사에 무제한으로 투표할 수 있습니다.
💡 쉬운 설명
설문조사 투표 횟수를 제한하는 기능이 가짜 정보를 믿도록 설계되어 있습니다. 공격자가 자신의 IP를 속여서 한 사람이 수만 번 투표하는 것처럼 조작할 수 있습니다.
🇺🇸 원문 (English)
The YOP Poll WordPress plugin before 7.0.6 does not validate the connection's origin IP address and instead trusts client-controlled forwarding headers when enforcing its per-IP vote restriction, allowing unauthenticated attackers to bypass the vote limit and cast unlimited votes on a public poll.
📍 영향받는 시스템
YOP Poll WordPress plugin version < 7.0.6
⚔️ 공격 벡터
HTTP 요청 헤더(X-Forwarded-For 등)를 조작하여 IP 제한 우회
🛡️ 대응 방법
YOP Poll 플러그인을 최신 버전(7.0.6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 YOP Poll의 버전을 확인하여 7.0.6 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'yop-poll'