🇰🇷 한글 설명
QuickCal - Appointment Booking Calendar for WordPress 1.0.16 이하 버전에서 예약 에이전트의 권한 제어 결함이 발견되었습니다. 이 취약점을 통해 공격자는 허가되지 않은 접근을 수행할 수 있습니다.
💡 쉬운 설명
예약 관리 플러그인의 보안 설정 오류로 인해, 권한이 없는 사람이 다른 사람의 예약 정보에 접근하거나 조작할 수 있는 문제입니다. 마치 남의 예약 내역을 아무나 볼 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions.
📍 영향받는 시스템
QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16
⚔️ 공격 벡터
권한 제어 미흡을 악용한 비인가 접근 (Broken Access Control)
🛡️ 대응 방법
QuickCal 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 QuickCal 플러그인의 버전이 1.0.16 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'quickcal'