🇰🇷 한글 설명
Court Reservation 워드프레스 플러그인 1.12.4 이전 버전은 일부 챌린지 관리 기능에 대해 권한 확인 및 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 토너먼트 래더 챌린지 기록을 삭제할 수 있으며, 연결된 코트 예약 이벤트도 함께 삭제될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사람도 대회 도전 기록을 지울 수 있는 보안 결함입니다. 연결된 코트 예약까지 함께 사라질 수 있습니다.
🇺🇸 원문 (English)
The Court Reservation WordPress plugin before 1.12.4 does not perform any authorisation or nonce verification on one of its challenge-management actions, allowing unauthenticated users to delete arbitrary tournament-ladder challenge records, along with the linked court-booking event when one was scheduled.
📍 영향받는 시스템
WordPress Court Reservation 플러그인 1.12.4 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 챌린지 관리 엔드포인트에 조작된 요청을 보내 임의의 챌린지 레코드를 삭제
🛡️ 대응 방법
Court Reservation 플러그인을 1.12.4 이상으로 업데이트하고, 업데이트 전까지 해당 기능을 비활성화하거나 접근을 제한
🔧 검증 코드
출력된 버전이 1.12.4 미만이면 취약한 것이며, 1.12.4 이상이면 패치가 적용된 것입니다. 출력이 없으면 경로를 확인하거나 플러그인이 설치되지 않은 것입니다.
grep -i 'Version' /var/www/html/wp-content/plugins/court-reservation/court-reservation.php 2>/dev/null | head -1