🇰🇷 한글 설명
TrueBooker WordPress 플러그인 1.2.7 미만 버전에서 AJAX 작업에 대한 적절한 권한 확인이 누락되었습니다. 이를 통해 인증되지 않은 사용자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경할 수 있으며, 이후 비밀번호 재설정 과정을 통해 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 관리자의 이메일 주소를 자신의 것으로 몰래 바꿀 수 있는 보안 결함입니다. 이메일이 바뀌면 해커가 비밀번호를 새로 설정하여 사이트의 모든 권한을 가져갈 수 있습니다.
🇺🇸 원문 (English)
The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing unauthenticated users to change the email address of arbitrary users, including administrators, and subsequently take over their account via the password reset flow.
📍 영향받는 시스템
TrueBooker WordPress plugin version < 1.2.7
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 보내 사용자 이메일 정보를 수정함
🛡️ 대응 방법
TrueBooker WordPress 플러그인을 1.2.7 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 truebooker의 버전이 1.2.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'truebooker'