🇰🇷 한글 설명
The Bookit — Booking & Appointment Calendar WordPress 플러그인 2.6.0.5 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 낮은 권한을 가진 사용자가 다른 사용자의 예약 기록, 고객 이름, 이메일, 전화번호 및 비공개 예약 메모를 읽을 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해 권한이 낮은 사용자가 다른 사람의 개인적인 예약 정보를 몰래 볼 수 있는 문제입니다. 고객의 이름이나 연락처 같은 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5 does not perform an authorization check on one of its appointment-retrieval actions, allowing users with a low-privilege Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5-specific role to read other users' appointment records, including customer names, email addresses, phone numbers and private booking comments.
📍 영향받는 시스템
The Bookit — Booking & Appointment Calendar WordPress plugin version < 2.6.0.5
⚔️ 공격 벡터
낮은 권한을 가진 플러그인 전용 역할의 사용자가 권한 검증이 누락된 예약 조회 액션을 호출하여 데이터를 탈취함
🛡️ 대응 방법
The Bookit — Booking & Appointment Calendar WordPress 플러그인을 2.6.0.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.6.0.5 미만인지 확인하십시오.
wp plugin list --name bookit | grep -E 'bookit' | awk '{print $2}'