🇰🇷 한글 설명
WP Travel WordPress 플러그인 11.8.1 미만 버전에서 예약 요청 시 사용자 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 로그인한 사용자가 임의의 예약 식별자를 입력하여 다른 고객의 예약 상세 정보 및 결제 주소 정보를 열람할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 사람의 예약 정보와 주소를 몰래 훔쳐볼 수 있는 보안 결함입니다. 예약 번호만 알면 타인의 개인정보에 접근할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The WP Travel WordPress plugin before 11.8.1 does not verify that the booking requested on its customer account dashboard belongs to the current user, allowing any logged-in user to read another customer's booking details, including billing address information, by supplying an arbitrary booking identifier.
📍 영향받는 시스템
WP Travel WordPress plugin versions before 11.8.1
⚔️ 공격 벡터
로그인된 사용자가 임의의 예약 ID를 요청 파라미터에 삽입하여 타인의 데이터에 접근
🛡️ 대응 방법
WP Travel 플러그인을 최신 버전인 11.8.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wp-travel 플러그인의 버전을 확인하여 11.8.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'wp-travel'