🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.9 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 임의의 사용자로 예약 정보를 생성하거나, 사용자의 연락처 정보를 덮어쓰고, 결제 없이 예약을 완료 상태로 변경할 수 있습니다.
💡 쉬운 설명
예약 시스템의 보안 구멍을 통해 누구나 가짜 예약을 만들거나 다른 사람의 정보를 마음대로 바꿀 수 있는 문제입니다. 심지어 돈을 내지 않고도 예약이 완료된 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.31.9 does not properly check authorization before creating a booking and trusts a caller-supplied user identifier and booking status, allowing unauthenticated attackers to create bookings attributed to arbitrary users, overwrite those users' stored contact details, and mark bookings as paid or confirmed without any payment.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.31.9
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 사용자 식별자와 예약 상태 값을 포함한 요청을 전송하여 공격
🛡️ 대응 방법
Salon Booking System 플러그인을 최신 버전인 10.31.9 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 10.31.9 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'salon-booking-system'