🇰🇷 한글 설명
Course Booking System WordPress 플러그인 7.0.9 미만 버전에서 예약 내역 내보내기 기능에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 모든 고객의 이름, 이메일 주소 및 결제 주소를 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 예약 관리 플러그인에 보안 구멍이 있어, 로그인을 하지 않은 외부인도 고객들의 개인정보를 통째로 가져갈 수 있는 상태입니다. 고객의 이름과 연락처, 주소 등이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Course Booking System WordPress plugin before 7.0.9 does not restrict access to its booking export, allowing unauthenticated users to download the name, email address and billing address of every customer who has booked a course.
📍 영향받는 시스템
Course Booking System WordPress plugin version < 7.0.9
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 URL을 통해 예약 데이터 내보내기 기능을 호출하여 데이터를 탈취함
🛡️ 대응 방법
Course Booking System WordPress 플러그인을 7.0.9 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 해당 플러그인의 버전이 7.0.9 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'course-booking-system'