🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.11 미만 버전에서 발생하는 취약점입니다. 'salon staff' 권한을 가진 사용자가 고객 정보를 수정할 때 다른 계정에 임의의 권한을 부여할 수 있어, 관리자 권한 탈취 및 사이트 전체 제어가 가능합니다.
💡 쉬운 설명
미용실 예약 플러그인을 사용하는 일반 직원 권한의 사용자가 고객 정보를 수정하는 척하면서 자신이나 다른 사람을 관리자로 만들 수 있는 보안 결함입니다. 이를 통해 공격자는 웹사이트의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.31.11 does not prevent users holding its custom salon staff role from assigning arbitrary capabilities to other accounts when editing a customer, allowing them to escalate any account to administrator and take over the site.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.31.11
⚔️ 공격 벡터
권한이 낮은 'salon staff' 계정으로 로그인하여 고객 편집 기능을 통해 다른 계정에 관리자 권한을 부여함
🛡️ 대응 방법
Salon Booking System 플러그인을 최신 버전인 10.31.11 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.31.11보다 낮으면 취약한 상태입니다.
wp plugin list --name salon-booking-system --format=json | grep -oP '(?<=version\":")[^"]+'