🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.30.34 미만 버전에서 예약 소유권 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 순차적인 예약 식별자를 입력할 경우, 인증되지 않은 사용자라도 다른 고객의 개인정보가 포함된 예약 기록을 열람할 수 있습니다.
💡 쉬운 설명
예약 확인 단계에서 본인이 예약한 것이 맞는지 확인하는 절차가 부족하여 발생하는 문제입니다. 숫자를 하나씩 바꿔가며 입력하면 다른 사람의 예약 정보와 개인정보를 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin before 10.30.34 does not properly validate a booking's ownership token before loading it in its booking-wizard confirmation steps, allowing unauthenticated attackers to disclose other customers' booking records, including personal information, by supplying a sequential booking identifier.
📍 영향받는 시스템
Salon Booking System WordPress plugin version < 10.30.34
⚔️ 공격 벡터
순차적인 예약 식별자(ID)를 이용한 인증되지 않은 데이터 노출 공격
🛡️ 대응 방법
Salon Booking System 플러그인을 최신 버전인 10.30.34 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전 번호가 10.30.34 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'salon-booking-system'