🇰🇷 한글 설명
WordPress용 Event Booking Manager for WooCommerce 플러그인 5.3.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사이트 전체의 결제 설정, 장바구니 리다이렉트 동작, 체크아웃 로그인 요구 사항 등을 임의로 수정할 수 있습니다.
💡 쉬운 설명
일반적인 작성 권한을 가진 사용자가 관리자만 할 수 있는 결제 설정 변경을 마음대로 할 수 있는 보안 결함입니다. 이를 통해 공격자는 결제 방식이나 예약 프로세스를 조작하여 사이트에 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.3.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to modify site-wide payment settings — including WooCommerce payment enablement, cart redirect behavior, login requirements for checkout, confirmation page ID, and confirmed ticket statuses — that govern how all event bookings are processed.
📍 영향받는 시스템
Event Booking Manager for WooCommerce plugin (versions up to and including 5.3.7)
⚔️ 공격 벡터
인증된 사용자(Contributor 권한 이상)가 적절한 권한 검증 없이 결제 관련 설정 API를 호출하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하여 권한 검증 로직이 수정된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 5.3.7 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'event-booking-manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access