🇰🇷 한글 설명
Tripzzy WordPress 플러그인 1.5.1 미만 버전에서 관리자 예약 관리 작업에 대한 권한 및 소유권 확인이 누락되었습니다. 이 취약점은 인증되지 않은 사용자에게도 노출되어 있으며, 익명 방문자에게 발급되는 토큰만으로 임의의 예약 내용, 합계 금액 및 메모를 수정할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 예약 정보를 마음대로 바꿀 수 있는 보안 결함이 발견되었습니다. 공격자가 예약 금액이나 내용을 조작하여 금전적 손실이나 혼란을 야기할 수 있습니다.
🇺🇸 원문 (English)
The Tripzzy WordPress plugin before 1.5.1 does not perform any capability or ownership checks on its administrative booking-management actions, which are additionally exposed to unauthenticated users and gated only by a token the Tripzzy WordPress plugin before 1.5.1 issues to any anonymous visitor on request, allowing unauthenticated attackers to alter the contents, stored totals and notes of arbitrary bookings.
📍 영향받는 시스템
Tripzzy WordPress plugin version < 1.5.1
⚔️ 공격 벡터
인증되지 않은 공격자가 발급된 토큰을 사용하여 예약 관리 API에 접근 후 데이터 수정
🛡️ 대응 방법
Tripzzy WordPress 플러그인을 최신 버전(1.5.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 1.5.1 미만으로 표시되면 취약한 상태입니다.
wp plugin list --name tripzzy --format=json | grep -E '"version":"[0-1]\.[0-5]\.[0-9]"'