🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.30.34 이전 버전에서 예약 수정 AJAX 작업에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 특정 예약의 소유권을 확인하지 않고 임의의 예약 총액을 조작할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 예약 시스템의 정보를 몰래 수정할 수 있는 보안 결함입니다. 공격자가 예약 금액을 마음대로 바꿔버릴 수 있어 금전적 손실을 초래할 수 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.30.34 does not properly restrict access to some of its booking-modification AJAX actions and does not verify ownership of the targeted booking, allowing unauthenticated users to tamper with the stored total of arbitrary bookings.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.30.34
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 예약 데이터의 총액을 변경함
🛡️ 대응 방법
Salon Booking System 플러그인을 최신 버전인 10.30.34 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 10.30.34 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'salon-booking-system'