🇰🇷 한글 설명
WordPress용 LatePoint 플러그인 5.7.4 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자가 'steps__load_step' AJAX 엔드포인트를 통해 고객의 UUID 접두사를 열거함으로써 모든 고객의 이름, 이메일, 전화번호 및 메모를 추출할 수 있습니다. 이 취약점은 플러그인이 '로그인 기능 비활성화(게스트 체크아웃)' 모드로 설정된 경우에만 악용 가능합니다.
💡 쉬운 설명
예약 플러그인의 설정 오류를 이용해 로그인하지 않은 외부인이 고객들의 이름과 연락처 같은 개인정보를 모두 훔쳐갈 수 있는 문제입니다. 특히 비회원 예약 기능을 켜두었을 때 위험합니다.
🇺🇸 원문 (English)
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.7.4 via the 'params (customer[uuid])' parameter. This makes it possible for unauthenticated attackers to extract the first name, last name, email address, phone number, and notes of every customer record in the database by enumerating uuid prefixes via the unauthenticated steps__load_step AJAX endpoint. This vulnerability is only exploitable when the LatePoint plugin is configured with the 'Field used for authentication' setting set to 'Disable ability to login' (guest checkout mode).
📍 영향받는 시스템
LatePoint plugin for WordPress (version 5.7.4 and below)
⚔️ 공격 벡터
unauthenticated AJAX endpoint (steps__load_step) via uuid prefix enumeration
🛡️ 대응 방법
LatePoint 플러그인을 최신 버전으로 업데이트하거나, 'Field used for authentication' 설정을 변경하십시오.
🔧 검증 코드
출력된 결과에서 LatePoint 플러그인의 버전을 확인하여 5.7.4 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'latepoint'