🇰🇷 한글 설명
WordPress용 LatePoint 플러그인 5.7.3 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 이름 필드에 특정 템플릿 플레이스홀더를 삽입하여 관리자 전용 노트, 에이전트 연락처, 결제 토큰 등 권한이 필요한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
사용자 이름 칸에 특수한 코드를 적어 넣으면, 시스템이 이를 처리하는 과정에서 관리자만 봐야 할 비밀 정보들을 이메일로 보내주는 보안 결함입니다. 이를 통해 일반 사용자가 관리자의 메모나 결제 관련 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.7.3 via the 'params[customer][first_name]' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract privileged booking data including the administrator-only admin_notes field, assigned agent internal contact details, transaction tokens, and payment request URLs delivered via rendered notification emails. A LatePoint customer can exploit this by storing a template placeholder such as {{customer_admin_notes}} in their own first_name field via the customer_cabinet__update route, then triggering the password-reset email flow to receive the expanded value in the resulting notification.
📍 영향받는 시스템
LatePoint – Calendar & Scheduling for WordPress plugin (버전 5.7.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
customer_cabinet__update 경로를 통해 이름 필드에 템플릿 플레이스홀더를 삽입한 후 비밀번호 재설정 이메일 발송 유도
🛡️ 대응 방법
LatePoint 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 latepoint 플러그인의 버전이 5.7.3 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'latepoint'