🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.11 이전 버전에서 할인 금액을 차감할 때 최소값 0을 강제하지 않는 취약점이 발견되었습니다. 이를 통해 유효한 할인 코드를 아는 미인증 방문자가 예약 총액을 음수로 만들어 확정된 예약을 생성할 수 있습니다.
💡 쉬운 설명
할인 금액을 적용할 때 결제 금액이 0원 미만으로 내려가지 않도록 막는 장치가 없습니다. 공격자가 할인 코드를 사용해 결제 금액을 마이너스로 만들어 시스템을 속일 수 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.31.11 does not enforce a minimum of zero when subtracting a fixed-amount discount from a booking's total, allowing an unauthenticated visitor who knows a valid discount code to create a confirmed booking stored with a negative total.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.31.11
⚔️ 공격 벡터
유효한 할인 코드를 사용하여 예약 결제 금액을 음수로 만드는 방식
🛡️ 대응 방법
Salon Booking System WordPress 플러그인을 10.31.11 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 10.31.11 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'salon-booking-system'