🇰🇷 한글 설명
WordPress의 Service Finder Bookings 플러그인 5.0 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 예약 후 자동 로그인 기능과 프로필 업데이트 과정에서 사용자 신원을 제대로 검증하지 않아 발생합니다. 공격자는 이메일 주소만 알면 임의의 사용자로 로그인하거나 관리자의 비밀번호를 변경하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
예약 시스템의 허점을 이용해 다른 사람의 아이디로 몰래 로그인하거나 비밀번호를 바꿔버릴 수 있는 위험한 문제입니다. 특히 관리자 계정을 뺏을 수 있어 웹사이트 전체가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
The Service Finder Bookings plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 5.0. This is due to the plugin not properly validating a user's identity prior to (1) performing a post-booking auto-login or (2) updating their profile details (e.g. password). This makes it possible for unauthenticated attackers to (1) login as an arbitrary user if their email address is known or (2) change an arbitrary user's password, including administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress Service Finder Bookings plugin (버전 5.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
알려진 이메일 주소를 이용한 자동 로그인 기능 악용 또는 프로필 업데이트를 통한 비밀번호 변경
🛡️ 대응 방법
Service Finder Bookings 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 5.0 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'service-finder-bookings'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access