🇰🇷 한글 설명
Tourmaster WordPress 플러그인 5.4.9 이전 버전에서 주문 및 예약 내역이 공개된 디렉토리 내의 예측 가능한 파일로 저장되는 취약점이 발견되었습니다. 관리자가 내보내기를 실행하면 인증되지 않은 사용자도 해당 파일을 다운로드하여 고객의 개인정보를 탈취할 수 있습니다.
💡 쉬운 설명
예약 관리 플러그인이 고객 정보를 저장할 때 암호나 보호 장치 없이 누구나 볼 수 있는 곳에 파일을 만듭니다. 이로 인해 해커가 고객의 이름이나 연락처 같은 개인정보를 쉽게 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The tourmaster WordPress plugin before 5.4.9 writes its order/booking export to a fixed, predictable file inside its publicly accessible directory with no access control, allowing unauthenticated users to download the exported customers' personal information once an administrator has run an export.
📍 영향받는 시스템
Tourmaster WordPress plugin version < 5.4.9
⚔️ 공격 벡터
공개된 디렉토리에 저장된 예측 가능한 경로의 파일을 직접 다운로드하는 방식
🛡️ 대응 방법
Tourmaster WordPress 플러그인을 5.4.9 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 tourmaster 플러그인의 버전을 확인하여 5.4.9 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'tourmaster'