🇰🇷 한글 설명
WordPress용 Amelia 플러그인 2.4.5 이하 버전에서 결제 검증 과정의 미비로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자가 유효하지 않은 패키지 교환 식별자를 제공하여 결제를 완료하지 않고도 예약 승인을 받을 수 있습니다.
💡 쉬운 설명
예약 플러그인에서 결제 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다. 돈을 내지 않고도 가짜 영수증 번호를 입력해 예약을 확정 지을 수 있습니다.
🇺🇸 원문 (English)
The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to unauthorized modification of data in all versions up to, and including, 2.4.5. This is due to the plugin accepting a client-supplied package-redemption identifier as proof of payment without validating it. This makes it possible for unauthenticated attackers to create approved appointment bookings without completing payment
📍 영향받는 시스템
WordPress Amelia plugin (버전 2.4.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 패키지 교환 식별자를 전송하여 결제 없이 예약 승인
🛡️ 대응 방법
Amelia 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 amelia가 포함되어 있다면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 2.4.5 이하인지 점검하십시오.
wp plugin list --status=active | grep -i amelia