🇰🇷 한글 설명
Event Tickets and Registration WordPress 플러그인 5.29.0.1 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 이벤트의 좌석 배치, 티켓 재고 및 참석자 좌석 배정을 임의로 수정할 수 있습니다.
💡 쉬운 설명
플러그인 권한 설정 오류로 인해, 낮은 권한을 가진 사용자가 다른 사람이 만든 이벤트의 좌석 정보나 티켓 수량을 마음대로 바꿀 수 있는 문제입니다. 이는 이벤트 운영에 혼란을 주고 티켓 관리를 방해할 수 있습니다.
🇺🇸 원문 (English)
The Event Tickets and Registration WordPress plugin before 5.29.0.1 does not properly verify authorization on some of its seating actions, allowing users with contributor-level access and above to overwrite the seating layout, ticket inventory, and attendee seat assignments of events they do not own.
📍 영향받는 시스템
Event Tickets and Registration WordPress plugin version < 5.29.0.1
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 승인되지 않은 API 요청을 통해 타인의 이벤트 데이터를 수정
🛡️ 대응 방법
Event Tickets and Registration 플러그인을 5.29.0.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.29.0.1 미만이면 취약한 상태입니다.
wp plugin list --name event-tickets-and-registration --format=csv | grep -E 'event-tickets-and-registration,([0-9]+\.[0-9]+\.[0-9]+)'