🇰🇷 한글 설명
Bookly WordPress 플러그인 28.3 미만 버전에서 고객의 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 고객의 기본 식별자를 알고 있다면 인증 없이 해당 고객의 이름, 이메일, 주소와 같은 개인 정보를 덮어쓸 수 있습니다.
💡 쉬운 설명
고객의 아이디를 아는 해커가 본인 확인 절차 없이 다른 고객의 이름이나 주소를 마음대로 바꿀 수 있는 문제입니다. 이를 통해 고객의 개인 정보를 조작하거나 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information such as name, email and address.
📍 영향받는 시스템
Bookly WordPress plugin version < 28.3
⚔️ 공격 벡터
고객의 식별자를 이용한 인증되지 않은 데이터 업데이트 요청
🛡️ 대응 방법
Bookly WordPress 플러그인을 최신 버전(28.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 bookly 플러그인의 버전이 28.3 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'bookly'