🇰🇷 한글 설명
WordPress용 BookingPress 플러그인 1.1.6에서 1.1.7 버전에서 인증 우회 취약점이 발견되었습니다. 예약 완료 시 사용자 신원을 적절히 검증하지 않아, 공격자가 특정 사용자의 이메일 주소를 알 경우 관리자를 포함한 등록된 사용자로 로그인할 수 있습니다. 이 취약점은 '예약 성공 후 사용자 자동 로그인' 설정이 활성화된 경우에만 악용 가능합니다.
💡 쉬운 설명
예약 시스템의 설정 오류로 인해, 공격자가 이메일 주소만 알면 다른 사람(심지어 관리자)의 계정으로 몰래 로그인할 수 있는 문제입니다. 예약이 완료되면 자동으로 로그인되는 기능이 보안 구멍이 된 상황입니다.
🇺🇸 원문 (English)
The Appointment Booking Calendar Plugin and Online Scheduling Plugin – BookingPress plugin for WordPress is vulnerable to authentication bypass in versions 1.1.6 to 1.1.7. This is due to the plugin not properly verifying a user's identity prior to logging them in when completing a booking. This makes it possible for unauthenticated attackers to log in as registered users, including administrators, if they have access to that user's email. This is only exploitable when the 'Auto login user after successful booking' setting is enabled.
📍 영향받는 시스템
WordPress BookingPress Plugin versions 1.1.6 to 1.1.7
⚔️ 공격 벡터
공격자가 타겟 사용자의 이메일을 사용하여 예약을 완료함으로써 해당 계정으로 인증 없이 로그인
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 'Auto login user after successful booking' 설정을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 bookingpress 플러그인의 버전이 1.1.6 또는 1.1.7인지 확인하십시오.
wp plugin list --allow-root | grep -E 'bookingpress'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access