🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.11 이전 버전에서 REST API 엔드포인트의 권한 제한 미흡으로 인해 발생합니다. 이를 통해 구독자와 같은 일반 인증된 사용자가 관리자가 숨겨둔 할인 쿠폰을 포함하여 모든 쿠폰의 금액, 유효 기간, 사용 제한 정보를 조회할 수 있습니다.
💡 쉬운 설명
로그인한 일반 회원이라면 누구나 관리자만 봐야 하는 비밀 할인 쿠폰 정보를 모두 훔쳐볼 수 있는 보안 결함입니다. 쿠폰의 금액과 사용 조건까지 모두 노출될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.31.11 does not restrict one of its REST API endpoints to salon staff, allowing any authenticated user, such as a subscriber, to retrieve every discount coupon configured on the site, including coupons the administrator has chosen to hide from customers, together with their amounts, validity dates and usage limits.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.31.11
⚔️ 공격 벡터
인증된 일반 사용자 계정을 이용한 REST API 엔드포인트 비정상 호출
🛡️ 대응 방법
Salon Booking System 플러그인을 최신 버전(10.31.11 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 10.31.11 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'salon-booking-system'