🇰🇷 한글 설명
Online Scheduling and Appointment Booking System WordPress 플러그인 27.8 미만 버전에서 인증되지 않은 사용자가 입력한 매개변수를 적절히 검증하지 않아 SQL 인젝션 공격이 가능합니다. 공격자는 이를 통해 데이터베이스에서 비밀번호 해시와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
예약 시스템의 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 해커가 로그인하지 않고도 사용자의 비밀번호 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
The Online Scheduling and Appointment Booking System WordPress plugin before 27.8 does not sanitize or properly cast a user-supplied parameter from its unauthenticated front-end booking requests before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks and extract sensitive data such as password hashes from the database.
📍 영향받는 시스템
Online Scheduling and Appointment Booking System WordPress plugin version < 27.8
⚔️ 공격 벡터
인증되지 않은 사용자가 프론트엔드 예약 요청 시 조작된 SQL 쿼리 매개변수를 전송
🛡️ 대응 방법
해당 WordPress 플러그인을 최신 버전(27.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 27.8 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'online-scheduling-appointment-booking'