🇰🇷 한글 설명
Booking Package WordPress 플러그인 1.7.25 미만 버전에서 결제 금액에 대한 서버 측 검증이 누락되었습니다. 공격자가 요청 값에 임의의 결제 금액을 포함하여 전송할 경우, 실제 서비스 가격보다 훨씬 적은 금액만 지불하고 서비스를 이용할 수 있습니다.
💡 쉬운 설명
쇼핑몰에서 물건 값을 마음대로 조작해서 아주 싼 가격에 결제할 수 있는 보안 결함입니다. 해커가 결제 금액을 조작하여 실제 가격보다 훨씬 적은 돈만 내고 서비스를 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Booking Package WordPress plugin before 1.7.25 does not validate the payment amount server-side against the stored service price, deriving the expected charge from attacker-supplied request values instead, so an unauthenticated attacker can pay an arbitrary fraction of a service's real price.
📍 영향받는 시스템
Booking Package WordPress plugin version < 1.7.25
⚔️ 공격 벡터
인증되지 않은 공격자가 HTTP 요청의 결제 금액 파라미터를 조작하여 전송
🛡️ 대응 방법
Booking Package 플러그인을 최신 버전(1.7.25 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 booking-package의 버전이 1.7.25 미만인지 확인
wp plugin list --allow-root | grep -E 'booking-package'