🇰🇷 한글 설명
WordPress의 Easy Appointments 플러그인 3.12.27 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 작성자(Author) 권한 이상의 인증된 공격자가 사이트 전체의 모든 향후 예약을 취소할 수 있습니다. 관리자 페이지에 노출된 논스(nonce) 값이 낮은 권한의 사용자에게도 접근 가능하여 발생합니다.
💡 쉬운 설명
사이트의 글을 쓸 수 있는 권한만 있어도 예약 시스템의 모든 예약을 마음대로 취소할 수 있는 보안 결함입니다. 공격자가 예약 정보를 모두 삭제하여 서비스 운영에 차질을 줄 수 있습니다.
🇺🇸 원문 (English)
The Easy Appointments plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.12.27. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and above, to cancel all upcoming appointments site-wide by marking every future appointment stored by the plugin as abandoned. The nonce required to authenticate the cancellation request is printed on the Appointments admin page, which is itself gated only by the edit_posts capability that Authors possess, making the nonce readily accessible to low-privileged users.
📍 영향받는 시스템
WordPress Easy Appointments plugin (버전 3.12.27 및 그 이하 모든 버전)
⚔️ 공격 벡터
작성자 권한을 가진 사용자가 관리 페이지에서 노출된 논스를 탈취하여 예약 취소 요청을 전송
🛡️ 대응 방법
Easy Appointments 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 easy-appointments의 버전을 확인하여 3.12.27 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'easy-appointments'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access