🇰🇷 한글 설명
WP Travel WordPress 플러그인 11.7.1 미만 버전에서 예약 취소 작업 시 권한 및 소유권 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자도 사이트 내의 임의의 예약을 취소할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 예약 내역을 마음대로 취소할 수 있는 보안 결함입니다. 예약 시스템의 권한 관리가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The WP Travel WordPress plugin before 11.7.1 does not perform capability or ownership checks on its booking cancellation action, which is also exposed to unauthenticated users, allowing them to cancel arbitrary bookings on the site.
📍 영향받는 시스템
WP Travel WordPress plugin versions before 11.7.1
⚔️ 공격 벡터
인증되지 않은 사용자가 취소 요청을 조작하여 임의의 예약 ID를 전송하는 방식
🛡️ 대응 방법
WP Travel 플러그인을 최신 버전(11.7.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-travel의 버전을 확인하여 11.7.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'wp-travel'