🇰🇷 한글 설명
WordPress용 LatePoint 플러그인 5.7.0 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증되지 않은 공격자가 예약 프로세스 중에 악성 페이로드를 삽입하여 고객 대시보드가 렌더링될 때 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사용자도 예약 시스템을 통해 악성 명령어를 몰래 심어둘 수 있는 보안 결함입니다. 이 명령어가 실행되면 웹사이트의 권한을 탈취하거나 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
The The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.7.0. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes. The payload is planted during the unauthenticated booking flow and triggered when the Customer Cabinet block rendered by render_customer_dashboard() outputs the stored name into the content stream, where WordPress core's do_shortcode filter at priority 11 re-parses and executes it.
📍 영향받는 시스템
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress (5.7.0 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 예약 흐름을 통해 악성 숏코드를 삽입한 후 고객 대시보드 렌더링 시 실행
🛡️ 대응 방법
LatePoint 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 LatePoint 플러그인의 버전이 5.7.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'latepoint'