🇰🇷 한글 설명
Rox Appointment Booking WordPress 플러그인 1.2.3 미만 버전에서 예약 확인 상세 정보를 반환하는 엔드포인트에 대한 권한 확인이 누락되었습니다. 공격자는 순차적인 숫자 식별자를 열거함으로써 인증 없이도 고객의 이름, 이메일, 전화번호, 예약 내역 및 결제 상태를 조회할 수 있습니다.
💡 쉬운 설명
예약 확인 페이지를 볼 때 본인이 맞는지 확인하는 절차가 없어, 숫자만 바꿔 입력하면 다른 사람의 개인정보를 몰래 볼 수 있는 문제입니다. 이름, 연락처, 결제 정보 같은 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Rox Appointment Booking WordPress plugin before 1.2.3 does not perform any authorization check on the endpoint that returns a booking's confirmation details, and each booking is addressed by a sequential numeric identifier, allowing unauthenticated attackers to read any customer's name, email, phone, booking details and payment status by enumerating that identifier.
📍 영향받는 시스템
Rox Appointment Booking WordPress plugin version < 1.2.3
⚔️ 공격 벡터
인증되지 않은 공격자가 예약 식별자(ID)를 순차적으로 대입하여 정보를 탈취하는 IDOR(Insecure Direct Object Reference) 공격
🛡️ 대응 방법
Rox Appointment Booking 플러그인을 최신 버전(1.2.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.2.3 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'rox-appointment-booking'