Уразливість підробки IP-заголовків у плагіні OOPSpam Anti-Spam для WordPress

Що відомо

Плагін OOPSpam Anti-Spam для WordPress версій до 1.2.53 включно має уразливість підробки IP-заголовків через довіру до клієнтських заголовків без перевірки їх походження. Це дозволяє зловмисникам обходити IP-блокування та обмеження частоти запитів.

Бізнес-вплив

Уразливість може призвести до обходу IP-базованих заходів безпеки, таких як чорні списки та ліміти запитів, що підвищує ризик атак типу спаму або DDoS. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з підвищеним навантаженням і зниженням ефективності захисту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити довіру до заголовків, які можуть бути підроблені, переглянути журнали доступу на предмет аномальної активності та посилити інші заходи безпеки, такі як фільтрація на рівні мережі.

Джерела

• NVD
• Reference
• Reference
• Reference