🇰🇷 한글 설명
TrueBooker WordPress 플러그인 1.2.7 미만 버전에서 AJAX 액션에 대한 적절한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 예약 기록과 관련 예약 항목 및 결제 기록을 삭제할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 예약 내역과 결제 정보를 마음대로 지울 수 있는 보안 결함입니다. 예약 시스템의 데이터가 무단으로 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in one of its AJAX actions, allowing unauthenticated users to delete arbitrary appointment records along with their associated booking items and payment records.
📍 영향받는 시스템
TrueBooker WordPress plugin version < 1.2.7
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 데이터 삭제
🛡️ 대응 방법
TrueBooker WordPress 플러그인을 1.2.7 이상 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 TrueBooker 플러그인의 버전이 1.2.7 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'truebooker'