🇰🇷 한글 설명
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 권한 확인 및 유효성 검사 미비로 인해 발생합니다. 인증되지 않은 공격자가 프리미엄 구독 상태를 초기화하여 유료 기능을 비활성화할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 유료 기능을 강제로 해제할 수 있는 보안 결함입니다. 이로 인해 결제된 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
📍 영향받는 시스템
Booking Package WordPress plugin version < 1.7.31
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 요청을 보내 프리미엄 구독 상태를 초기화함
🛡️ 대응 방법
Booking Package 플러그인을 1.7.31 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 booking-package의 버전을 확인하여 1.7.31 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'booking-package'