🇰🇷 한글 설명
TrueBooker WordPress 플러그인 1.2.7 미만 버전에서 AJAX 액션에 대한 적절한 권한 확인이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 예약 상태를 변경하거나 해당 고객에게 알림 이메일을 발송할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 예약 시스템의 상태를 마음대로 바꿀 수 있는 보안 구멍이 있습니다. 이 과정에서 고객들에게 잘못된 예약 알림 메일이 발송되어 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in one of its AJAX actions, allowing unauthenticated users to change the status of arbitrary appointments, as well as to trigger notification emails to the affected customers.
📍 영향받는 시스템
TrueBooker WordPress plugin version < 1.2.7
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 취약한 액션을 실행
🛡️ 대응 방법
TrueBooker WordPress 플러그인을 최신 버전(1.2.7 이상)으로 업데이트
🔧 검증 코드
출력된 결과에서 truebooker의 버전이 1.2.7 미만인지 확인
wp plugin list --allow-root | grep -E 'truebooker'