🇰🇷 한글 설명
WordPress용 Salon Booking System 플러그인 10.31.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'sln[<checkout-field-key>]' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해, 인증되지 않은 공격자가 임의의 스크립트를 삽입할 수 있습니다. 이 취약점은 관리자가 HTML 또는 파일 유형의 사용자 정의 체크아웃 필드를 설정했을 때 악용될 수 있습니다.
💡 쉬운 설명
예약 시스템의 특정 설정 항목을 통해 해커가 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 관리자가 해당 페이지를 방문하면 해커가 심어놓은 코드가 실행되어 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Salon Booking System – Appointment Booking for Salons, Barbershops & Spas plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sln[<checkout-field-key>]' parameter in all versions up to, and including, 10.31.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires that the site administrator has configured at least one custom checkout field of type Html or File, which is a standard documented plugin feature.
📍 영향받는 시스템
Salon Booking System WordPress plugin (버전 10.31.9 및 그 이하 모든 버전)
⚔️ 공격 벡터
사용자 정의 체크아웃 필드(HTML/File 타입)를 이용한 'sln[<checkout-field-key>]' 파라미터에 악성 스크립트 주입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, HTML/File 유형의 사용자 정의 체크아웃 필드 사용을 지양하십시오.
🔧 검증 코드
출력된 플러그인 버전이 10.31.9 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'salon-booking-system'