🇰🇷 한글 설명
WPCafe WordPress 플러그인 3.0.18 이전 버전에서 REST API를 통한 예약 생성 시 권한 확인 절차가 누락되었습니다. 인증되지 않은 사용자가 공개된 논스(nonce)만을 사용하여 임의의 승인 상태로 예약을 제출할 수 있으며, 이를 통해 관리자의 승인 절차를 우회할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 예약 시스템에 몰래 가짜 예약을 넣을 수 있는 보안 약점이 발견되었습니다. 특히 관리자의 승인을 거치지 않고도 예약이 바로 완료된 것처럼 조작할 수 있어 문제가 됩니다.
🇺🇸 원문 (English)
The WPCafe WordPress plugin before 3.0.18 does not perform an authorization check when creating a reservation through its REST API, verifying only a publicly available nonce, allowing unauthenticated users to submit reservations with an arbitrary approval status and bypass the administrator moderation workflow.
📍 영향받는 시스템
WPCafe WordPress plugin version < 3.0.18
⚔️ 공격 벡터
인증되지 않은 사용자가 REST API를 통해 조작된 예약 요청을 전송
🛡️ 대응 방법
WPCafe 플러그인을 최신 버전인 3.0.18 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WPCafe 플러그인의 버전을 확인하여 3.0.18 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wpcafe'