🇰🇷 한글 설명
MotoPress Hotel Booking WordPress 플러그인 6.2.3 이전 버전에서 결제 기록을 생성하는 REST 엔드포인트에 대한 권한 및 소유권 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 예약에 대해 결제 완료 기록을 생성하여 결제가 완료된 것처럼 조작할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 호텔 예약 시스템에 가짜 결제 완료 정보를 입력할 수 있는 보안 취약점입니다. 이를 통해 실제 돈을 내지 않고도 예약을 완료된 상태로 속일 수 있습니다.
🇺🇸 원문 (English)
The MotoPress Hotel Booking WordPress plugin before 6.2.3 does not perform any authorization or ownership check on a REST endpoint that creates payment records, allowing unauthenticated users to create completed payment records against arbitrary bookings and falsely mark them as paid.
📍 영향받는 시스템
MotoPress Hotel Booking WordPress plugin version < 6.2.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 통해 결제 엔드포인트에 접근
🛡️ 대응 방법
MotoPress Hotel Booking 플러그인을 최신 버전인 6.2.3 이상으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 motopress-hotel-booking의 버전이 6.2.3 미만인지 확인
wp plugin list --allow-root | grep -E 'motopress-hotel-booking'