🇰🇷 한글 설명
WordPress용 TrueBooker – Appointment Booking and Scheduler System 플러그인의 모든 버전(1.2.3 포함)에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 관리자의 비밀번호를 마음대로 바꿀 수 있는 심각한 보안 결함입니다. 이를 통해 공격자가 관리자 권한을 얻어 사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The TrueBooker – Appointment Booking and Scheduler System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.2.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to change the password of arbitrary user accounts, including administrators, which can be leveraged to gain access to those accounts.
📍 영향받는 시스템
TrueBooker – Appointment Booking and Scheduler System plugin v1.2.3 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 누락된 기능을 호출하여 임의 사용자의 비밀번호를 변경
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 truebooker가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 1.2.3 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'truebooker'