🇰🇷 한글 설명
WordPress용 WP Timetics 플러그인 1.0.36 이하 버전에서 권한 확인 절차 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 예약 정보를 조회하거나 수정할 수 있는 권한 탈취 위험이 있습니다.
💡 쉬운 설명
예약 관리 플러그인에 보안 문이 열려 있어, 로그인하지 않은 외부인도 남의 예약 내용을 보거나 마음대로 바꿀 수 있는 상태입니다. 개인정보 유출이나 예약 데이터 조작이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Appointment Booking and Scheduling Calendar Plugin – WP Timetics plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability check on the update and register_routes functions in all versions up to, and including, 1.0.36. This makes it possible for unauthenticated attackers to view and modify booking details.
📍 영향받는 시스템
WordPress WP Timetics plugin (버전 1.0.36 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 적절한 권한 확인 없이 API 엔드포인트(update, register_routes)에 직접 접근하여 공격
🛡️ 대응 방법
WP Timetics 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wp-timetics의 버전을 확인하여 1.0.36 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'wp-timetics'