🇰🇷 한글 설명
Timetics WordPress 플러그인 1.0.57 미만 버전에서 결제 게이트웨이를 거치지 않은 예약에 대해 결제 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 유료 예약에 대해 결제 없이 승인된 예약을 생성할 수 있습니다.
💡 쉬운 설명
돈을 내지 않고도 유료 예약 서비스를 무료로 이용할 수 있는 보안 허점이 발견되었습니다. 공격자가 결제 과정을 건너뛰고 예약 시스템을 마음대로 조작할 수 있는 상태입니다.
🇺🇸 원문 (English)
The Timetics WordPress plugin before 1.0.57 does not enforce a pending or unpaid status for new bookings created through a payment method other than its recognised gateways, allowing unauthenticated users to create fully-approved bookings for priced appointments without making any payment.
📍 영향받는 시스템
Timetics WordPress plugin version < 1.0.57
⚔️ 공격 벡터
인증되지 않은 사용자가 비정상적인 결제 수단을 사용하여 결제 없이 예약 요청을 전송
🛡️ 대응 방법
Timetics WordPress 플러그인을 최신 버전인 1.0.57 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 timetics 플러그인의 버전이 1.0.57 미만인지 확인하십시오.
wp plugin list --all | grep -E 'timetics'