🇰🇷 한글 설명
Pinpoint Booking System WordPress 플러그인 2.9.9.7.1 이하 버전에서 서버 측 예약 가격 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 임의의 가격(0원 포함)으로 예약을 생성할 수 있으며, 특정 결제 수단을 선택하여 즉시 승인된 예약을 획득할 수 있습니다.
💡 쉬운 설명
예약 시스템의 가격 확인 과정에 허점이 있어, 공격자가 물건값을 마음대로 조작하여 아주 싼 가격에 예약할 수 있는 문제입니다. 이를 통해 결제 승인 절차를 우회하여 무단으로 서비스를 이용할 수 있습니다.
🇺🇸 원문 (English)
The Pinpoint Booking System WordPress plugin through 2.9.9.7.1 does not validate the booking price on the server side, allowing unauthenticated users to create bookings at an arbitrary price (including zero) and, by selecting a specific payment method, obtain an instantly-approved reservation.
📍 영향받는 시스템
Pinpoint Booking System WordPress plugin version 2.9.9.7.1 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 서버로 전송하는 예약 가격 데이터를 조작하여 전송
🛡️ 대응 방법
Pinpoint Booking System 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 표시된 플러그인 버전이 2.9.9.7.1 이하인지 확인
wp plugin list --allow-root | grep -E 'pinpoint-booking-system'