🇰🇷 한글 설명
MotoPress Hotel Booking WordPress 플러그인 6.2.3 미만 버전에서 고객 기록 업데이트 시 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 사용자가 임의의 식별자를 사용하여 다른 고객의 개인정보를 수정하거나 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 예약 정보나 개인정보를 마음대로 고칠 수 있는 보안 결함입니다. 공격자가 타인의 이름을 바꾸거나 연락처를 수정하여 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The MotoPress Hotel Booking WordPress plugin before 6.2.3 does not verify record ownership before updating customer records, allowing any authenticated user with a low-privileged account (Subscriber and above) to modify or overwrite the personal data of any customer by supplying an arbitrary identifier.
📍 영향받는 시스템
MotoPress Hotel Booking WordPress plugin version < 6.2.3
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 임의의 고객 식별자를 사용하여 데이터 업데이트 요청을 전송
🛡️ 대응 방법
MotoPress Hotel Booking 플러그인을 최신 버전인 6.2.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.2.3보다 낮으면 취약한 상태입니다.
wp plugin list --name moto-press-hotel-booking --format=json | grep -oP '(?<=version\":")[^"]+'