🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.11 이전 버전에서 발생하는 취약점으로, Salon Staff 또는 Salon Worker 권한을 가진 사용자가 고객 관리 화면을 통해 다른 사용자의 역할을 수정할 수 있습니다. 공격자는 이를 이용해 관리자 권한을 고객 권한으로 강등시키거나 임의의 프로필 필드를 덮어써서 사이트 관리 권한을 상실하게 만들 수 있습니다.
💡 쉬운 설명
매장 직원 권한을 가진 사람이 관리자의 권한을 뺏거나 관리자 계정 정보를 마음대로 바꿀 수 있는 문제입니다. 이로 인해 관리자가 사이트에 접속하지 못하게 될 위험이 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.31.11 does not restrict which user account its salon staff roles may edit through the customers management screen, allowing users with the Salon Staff or Salon Worker role to reset any other user's role, including administrators, to a customer and to overwrite arbitrary profile fields on any account, leading to loss of administrative access and potential site lockout.
📍 영향받는 시스템
Salon Booking System WordPress plugin versions before 10.31.11
⚔️ 공격 벡터
Salon Staff 또는 Salon Worker 권한을 가진 내부 사용자가 고객 관리 화면을 통해 권한 상승 및 계정 탈취 수행
🛡️ 대응 방법
Salon Booking System WordPress 플러그인을 10.31.11 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전이 10.31.11 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'salon-booking-system'