🇰🇷 한글 설명
WordPress용 Amelia 플러그인의 /users/customers/<id> 엔드포인트에서 소유권 검증이 누락되어 발생한 취약점입니다. wpamelia-provider 권한을 가진 인증된 공격자가 임의의 고객 정보를 조회하거나 수정할 수 있으며, 비밀번호 재설정을 통해 에디터(Editor) 권한까지 탈취할 수 있습니다. 이 취약점은 Employee Panel이 포함된 프리미엄 버전에서만 발생합니다.
💡 쉬운 설명
예약 관리 플러그인의 보안 허점으로 인해, 특정 권한을 가진 사용자가 다른 고객의 개인정보를 마음대로 바꾸거나 계정을 뺏을 수 있습니다. 특히 고객이 예약을 한 적이 있다면 관리자급 권한까지 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing ownership verification on /users/customers/<id> endpoint in all versions up to, and including, 2.4.4. This makes it possible for authenticated attackers, with wpamelia-provider role, to view and modify arbitrary customers, including password reset. Takeover of WordPress user accounts, with the roles up to Editor, is also possible if that user had made an Amelia booking. This vulnerability affects only the Premium version of the plugin, where the Employee Panel is present.
📍 영향받는 시스템
Amelia plugin for WordPress (Premium version) 2.4.4 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 wpamelia-provider 권한을 이용해 특정 API 엔드포인트로 임의의 고객 ID를 요청하여 데이터 수정 및 계정 탈취
🛡️ 대응 방법
Amelia 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 amelia 플러그인의 버전이 2.4.4 이하인지 확인하십시오.
wp plugin list --all | grep -i amelia