🇰🇷 한글 설명
Simply Schedule Appointments WordPress 플러그인 1.6.12.6 미만 버전에서 대량 예약 작업 시 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 내 모든 예약의 개인정보를 탈취하거나, 프리미엄 버전의 경우 예약 데이터를 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 등록된 모든 사람의 예약 정보를 몰래 훔쳐보거나 삭제할 수 있는 보안 결함입니다. 개인정보 유출과 데이터 손실의 위험이 매우 큽니다.
🇺🇸 원문 (English)
The Simply Schedule Appointments WordPress plugin before 1.6.12.6 does not correctly restrict a bulk appointment operation to the requester's own records, allowing unauthenticated users to retrieve the personal data of all appointments across the site and, on premium editions, to permanently delete them.
📍 영향받는 시스템
Simply Schedule Appointments WordPress plugin version < 1.6.12.6
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 대량 예약 작업 API를 호출하여 데이터를 탈취하거나 삭제함
🛡️ 대응 방법
Simply Schedule Appointments 플러그인을 최신 버전(1.6.12.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.6.12.6 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'simply-schedule-appointments'