🇰🇷 한글 설명
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 예약 취소 토큰 생성 시 보안이 취약한 난수 생성 방식을 사용합니다. 공격자는 공개된 값을 이용해 토큰을 재구성함으로써 타인의 예약 정보를 탈취하거나 예약을 임의로 취소할 수 있습니다.
💡 쉬운 설명
예약 취소에 필요한 비밀번호를 만드는 방식이 너무 단순하여 누구나 예측할 수 있는 상태입니다. 이를 통해 다른 사람의 개인정보를 훔쳐보거나 예약을 마음대로 취소할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Booking Package WordPress plugin before 1.7.31 does not generate booking cancellation tokens using a secure source of randomness, deriving them instead from values it exposes publicly, so an unauthenticated attacker can reconstruct an arbitrary booking's token, disclose that booking's personal data and, where visitor cancellation is enabled, cancel the booking.
📍 영향받는 시스템
Booking Package WordPress plugin version < 1.7.31
⚔️ 공격 벡터
공개된 데이터를 기반으로 취소 토큰을 예측하여 수행하는 인증되지 않은 원격 공격
🛡️ 대응 방법
Booking Package 플러그인을 최신 버전인 1.7.31 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Booking Package의 버전을 확인하여 1.7.31 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'booking-package'