Уразливість підробки IP-адрес у плагіні BigBuy Dropshipping Connector для WooCommerce

Що відомо

Плагін BigBuy Dropshipping Connector для WooCommerce версій до 2.0.5 включно має уразливість підробки IP-адрес через недостатню перевірку та використання HTTP-заголовків користувача для визначення IP. Це дозволяє неавторизованим зловмисникам отримати вивід phpinfo().

Бізнес-вплив

Уразливість може призвести до розкриття конфіденційної інформації про сервер, що підвищує ризик подальших атак. Власники сайтів на WordPress із цим плагіном можуть зіткнутися з компрометацією інформації та порушенням безпеки веб-інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо доступна, або звернутися до постачальника за патчем. Тимчасово обмежте доступ до функцій, що використовують IP-адреси, перевірте журнали на ознаки експлуатації та мінімізуйте використання ненадійних HTTP-заголовків для визначення IP.

Джерела

• NVD
• Reference
• Reference
• Reference