🇰🇷 한글 설명
Salon Booking System WordPress 플러그인 10.30.33 이하 버전에서 Google 캘린더 인증 콜백 시 권한 확인 및 OAuth 상태 값 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 사이트에 저장된 Google 캘린더 연결 토큰을 자신의 토큰으로 덮어쓰고 통합 기능을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 예약 시스템이 구글 캘린더와 연결되는 과정에서 보안 확인 절차가 빠져 있습니다. 해커가 가짜 연결 정보를 보내 사이트의 구글 캘린더 권한을 가로챌 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Salon Booking System WordPress plugin through 10.30.33 does not perform any capability check or validate an OAuth state value on its Google Calendar authorization callback, which is also hooked for unauthenticated users, allowing an unauthenticated attacker to overwrite the site's stored Google Calendar connection tokens with attacker-controlled ones and hijack the integration. Exploitation requires the site to have configured its own Google OAuth client for the calendar feature.
📍 영향받는 시스템
Salon Booking System WordPress plugin version 10.30.33 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 OAuth 콜백 요청을 전송하여 토큰 탈취
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Salon Booking System의 버전을 확인하여 취약한 버전인지 체크합니다.
wp plugin list --status=active | grep -i 'salon-booking-system'