🇰🇷 한글 설명
Booking for Appointments and Events Calendar WordPress 플러그인 2.4.10 미만 버전에서 권한 검증 결함이 발견되었습니다. 고객 또는 직원 관리 권한을 가진 사용자가 다른 사용자의 WordPress 계정 비밀번호와 이메일 주소를 임의로 변경하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인을 사용하는 관리자가 다른 사람의 계정 정보를 마음대로 바꿔서 그 사람의 계정을 뺏을 수 있는 보안 약점이 있습니다. 이로 인해 사이트의 다른 관리자 권한까지 위험해질 수 있습니다.
🇺🇸 원문 (English)
The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the password and email address of other users' WordPress accounts and take them over.
📍 영향받는 시스템
Booking for Appointments and Events Calendar WordPress plugin version < 2.4.10
⚔️ 공격 벡터
고객 또는 직원 관리 권한을 가진 사용자가 권한 검증 미흡을 악용하여 타인의 계정 정보 수정
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.4.10 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.10보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'amelia' && wp plugin list --format=json | jq '.[] | select(.name=="amelia") | .version'