🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.31.0 이하 버전에서 REST API 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. 인증된 사용자라면 누구나 예약 ID를 열거하여 다른 고객의 이름, 이메일, 전화번호, 주소 및 개인 메모와 같은 민감한 정보를 조회할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자라면 다른 사람의 예약 정보를 마음대로 훔쳐볼 수 있는 보안 결함입니다. 예약 번호만 차례대로 입력하면 다른 고객의 이름과 연락처 같은 개인정보가 모두 노출될 수 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin through 10.31.0 does not verify that a requested booking belongs to the caller on one of its REST API endpoints, requiring only a basic read capability, allowing any authenticated user (including a Subscriber or self-registered customer account) to disclose any customer's booking personal data such as name, email, phone number, address and private notes by enumerating booking identifiers.
📍 영향받는 시스템
Salon Booking System WordPress plugin version 10.31.0 and below
⚔️ 공격 벡터
인증된 사용자가 REST API를 통해 예약 식별자(ID)를 순차적으로 대입(Enumeration)하여 데이터 탈취
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, API 접근 권한 설정을 강화해야 합니다.
🔧 검증 코드
출력된 플러그인 목록에서 salon-booking-system의 버전을 확인하여 10.31.0 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'salon-booking-system'