🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.9 미만 버전에서 REST API 요청의 인증 검증 오류가 발견되었습니다. 이 취약점은 쿠키 인증 세션에 대한 WordPress 코어의 nonce 검사를 우회하여, 공격자가 관리자를 속여 악의적인 요청을 실행하고 새로운 관리자 계정을 생성할 수 있게 합니다.
💡 쉬운 설명
로그인된 관리자가 나쁜 링크를 클릭하기만 하면, 공격자가 관리자의 권한을 도용해 관리자 계정을 새로 만드는 등의 위험한 행동을 할 수 있습니다. 보안 검사 과정이 누락되어 발생하는 문제입니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.31.9 does not correctly verify the authenticity of REST API requests and discards WordPress core's nonce check for cookie-authenticated sessions across the whole REST API, allowing unauthenticated attackers who trick a logged-in administrator into clicking a crafted link to forge requests in that administrator's browser, up to creating a new administrator account.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.31.9
⚔️ 공격 벡터
CSRF(교차 사이트 요청 위조)를 이용한 관리자 권한 탈취 및 요청 위조
🛡️ 대응 방법
Salon Booking System 플러그인을 최신 버전(10.31.9 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.31.9보다 낮으면 취약한 상태입니다.
wp plugin list --name salon-booking-system --format=json | grep -oP '(?<=version\":")[^"]+'