🇰🇷 한글 설명
WordPress용 WP Booking System – Booking Calendar 플러그인의 모든 버전(2.1.0.3 포함)에서 'id' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 사이트 내 모든 캘린더의 비공개 예약 설명 및 예약 ID를 추출할 수 있습니다.
💡 쉬운 설명
예약 관리 플러그인의 허점을 이용해 일반 회원 권한만 있어도 다른 사람의 개인적인 예약 내용을 몰래 볼 수 있는 문제입니다. 예약 상세 정보와 ID가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.0.3 via the 'id' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract private per-event booking descriptions and booking IDs from any calendar managed by the site.
📍 영향받는 시스템
WP Booking System – Booking Calendar plugin (버전 2.1.0.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 'id' 파라미터를 조작하여 비공개 예약 정보에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 2.1.0.3 이하인지 대조하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -i 'wp-booking-system'