🇰🇷 한글 설명
KiviCare WordPress 플러그인 4.5.4 미만 버전에서 요청 사용자가 수정하려는 예약의 소유자인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 환자 권한의 사용자가 다른 환자의 예약을 취소하거나 일정을 변경할 수 있습니다.
💡 쉬운 설명
로그인한 환자가 다른 사람의 병원 예약 내용을 마음대로 취소하거나 바꿀 수 있는 보안 결함입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user owns the appointment being modified, allowing authenticated patient-level users to cancel and reschedule other patients' appointments.
📍 영향받는 시스템
KiviCare WordPress plugin version < 4.5.4
⚔️ 공격 벡터
인증된 환자 계정을 이용한 권한 없는 예약 수정 요청 (Broken Access Control)
🛡️ 대응 방법
KiviCare WordPress 플러그인을 최신 버전인 4.5.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 kivicare 플러그인의 버전이 4.5.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'kivicare'