🇰🇷 한글 설명
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 신뢰할 수 없는 프록시의 요청을 검증하지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공한 전달 헤더를 조작하여 투표 제한을 우회하고 제출된 항목의 IP 주소를 임의로 설정할 수 있습니다.
💡 쉬운 설명
투표 횟수를 제한하는 기능이 가짜 정보를 통해 무력화될 수 있는 문제입니다. 공격자가 자신의 IP 주소를 속여서 투표를 무제한으로 하거나 기록을 조작할 수 있습니다.
🇺🇸 원문 (English)
The Forminator Forms WordPress plugin before 1.57.2.1 does not verify that a request came from a trusted proxy before preferring client-supplied forwarding headers over the connecting address, and it uses that value both to enforce its per-visitor voting limit and to record who submitted an entry. Unauthenticated visitors can therefore vote without limit on any poll and can choose the address stored against every submission they make.
📍 영향받는 시스템
Forminator Forms WordPress plugin version < 1.57.2.1
⚔️ 공격 벡터
HTTP 요청 헤더(Forwarding Headers) 조작을 통한 IP 주소 위조
🛡️ 대응 방법
Forminator Forms 플러그인을 1.57.2.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 forminator-forms의 버전이 1.57.2.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'forminator-forms'