🇰🇷 한글 설명
Easy Appointments WordPress 플러그인 4.0 이하 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증된 기여자(Contributor) 권한을 가진 사용자가 논스(nonce)를 이용해 모든 고객의 예약 상세 정보를 조회하거나 예약을 생성, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 관리자처럼 다른 사람의 예약 정보를 마음대로 보고 고칠 수 있는 보안 결함입니다. 로그인만 하면 누구나 예약 시스템을 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Easy Appointments WordPress plugin through 4.0 does not perform capability checks in several of its appointment-management actions, relying only on a nonce that any authenticated user can obtain, allowing users with contributor-level access to read all customers' appointment details and to create, modify, and delete bookings.
📍 영향받는 시스템
Easy Appointments WordPress plugin version 4.0 and below
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 권한 검증이 없는 API/액션에 접근하여 조작
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 권한 검증 로직이 포함된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 Easy Appointments 플러그인의 설치 여부와 버전을 확인하십시오.
wp plugin list --status=active | grep -i 'easy-appointments'