🇰🇷 한글 설명
WordPress용 IP2Location Country Blocker 플러그인 2.45.0 미만 버전에서 접근 제어 우회 취약점이 발견되었습니다. 공격자는 X-Real-IP HTTP 헤더를 조작하여 허용된 IP 주소인 것처럼 속임으로써 IP 기반의 차단 정책을 무력화할 수 있습니다.
💡 쉬운 설명
특정 국가나 IP를 차단하는 보안 설정이 있지만, 공격자가 자신의 IP 주소를 가짜로 꾸며서 차단을 뚫고 들어올 수 있는 문제입니다. 이를 통해 원래는 접근할 수 없는 웹사이트 페이지나 리소스에 접속할 수 있습니다.
🇺🇸 원문 (English)
IP2Location Country Blocker plugin for WordPress before 2.45.0 contains an access control bypass vulnerability that allows unauthenticated remote attackers to circumvent IP-based restrictions by forging the X-Real-IP HTTP header. Attackers can set the X-Real-IP header to an allowlisted IP address to bypass page, link, or site-wide access restrictions and access otherwise-blocked resources.
📍 영향받는 시스템
IP2Location Country Blocker for WordPress version < 2.45.0
⚔️ 공격 벡터
HTTP 요청 헤더에 X-Real-IP 값을 허용된 IP로 위조하여 전송
🛡️ 대응 방법
IP2Location Country Blocker 플러그인을 2.45.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 버전 정보가 2.45.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ip2location-country-blocker'