🇰🇷 한글 설명
eaSYNC Booking WordPress 플러그인 1.3.31 미만 버전에서 예약 취소 관련 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 예약 취소 요청을 생성하고, 알림 이메일을 트리거하며, 사이트에서 발송되는 이메일 내용을 변조할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 예약 시스템을 마음대로 조작할 수 있는 보안 결함입니다. 공격자가 예약 취소를 멋대로 요청하거나, 고객에게 발송되는 이메일 내용을 가짜로 바꿔치기할 수 있습니다.
🇺🇸 원문 (English)
The eaSYNC Booking WordPress plugin before 1.3.31 does not perform authorization or nonce checks on several of its cancellation-related AJAX actions, allowing unauthenticated users to create booking cancellation requests, trigger booking notification emails, and overwrite the content of the emails the site sends.
📍 영향받는 시스템
eaSYNC Booking WordPress plugin version < 1.3.31
⚔️ 공격 벡터
인증되지 않은 사용자가 취소 관련 AJAX 엔드포인트에 조작된 요청을 전송
🛡️ 대응 방법
eaSYNC Booking 플러그인을 최신 버전인 1.3.31 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.3.31보다 낮으면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'easync-booking'