🇰🇷 한글 설명
WP Travel WordPress 플러그인 12.0.2 미만 버전에서 은행 입금 처리 로직의 권한 검증 미흡으로 인해 발생합니다. 공격자가 대상 고객의 이메일 주소를 알 경우, 인증 없이 해당 고객의 예약 결제 상태를 미결제로 변경하고 저장된 입금 조정 데이터를 삭제할 수 있습니다.
💡 쉬운 설명
해커가 고객의 이메일 주소만 알면, 고객이 이미 결제한 예약 내역을 강제로 '미결제' 상태로 바꾸고 결제 기록을 지워버릴 수 있는 취약점입니다.
🇺🇸 원문 (English)
The WP Travel WordPress plugin before 12.0.2 does not properly verify that the requester is authorized to modify the targeted booking on one branch of its bank-deposit handler, allowing an unauthenticated attacker who knows the target customer's email address to reset that customer's booking payment to an unpaid state and wipe its stored deposit-reconciliation data.
📍 영향받는 시스템
WP Travel WordPress plugin version < 12.0.2
⚔️ 공격 벡터
대상 고객의 이메일 주소를 이용한 인증되지 않은 API 요청을 통한 결제 상태 조작
🛡️ 대응 방법
WP Travel 플러그인을 최신 버전(12.0.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wp-travel 플러그인의 버전이 12.0.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-travel'