🇰🇷 한글 설명
Booking Calendar WordPress 플러그인 11.8 미만 버전에서 예약 접근 해시 생성 시 엔트로피가 부족한 문제가 발견되었습니다. 공격자가 예약 생성 시간을 알 수 있다면 예측 가능한 해시를 생성하여 예약자의 개인정보를 읽거나 예약을 임의로 수정할 수 있습니다.
💡 쉬운 설명
예약 확인용 비밀번호를 만드는 방식이 너무 단순하여, 예약 시간을 알면 해커가 비밀번호를 맞출 수 있는 보안 취약점입니다. 이를 통해 다른 사람의 예약 정보를 훔쳐보거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Booking Calendar WordPress plugin before 11.8 does not generate its per-booking access hashes with sufficient entropy, deriving each from a low-entropy time-seeded value, which can allow unauthenticated attackers who are able to determine a booking's creation time to predict the hash and then read that booking's personal data or modify the booking in place.
📍 영향받는 시스템
Booking Calendar WordPress plugin version < 11.8
⚔️ 공격 벡터
예약 생성 시간을 이용한 해시 예측 및 무단 접근
🛡️ 대응 방법
Booking Calendar 플러그인을 11.8 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Booking Calendar의 버전을 확인하여 11.8 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'booking-calendar'