CVE-2024-8860 in Tourfic Plugin
요약
\~에 의해 VulDB • 2026. 06. 07.
WordPress용 Tourfic 플러그인은 tf_order_status_email_resend_function, tf_visitor_details_edit_function, tf_checkinout_details_edit_function, tf_order_status_edit_function, tf_order_bulk_action_edit_function, tf_remove_room_order_ids 및 tf_delete_old_review_fields 함수에서 권한 확인이 누락되어 모든 버전(2.14.5 포함)에서 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자는 주문 상태 이메일 재전송, 방문객/주문 세부 정보 업데이트, 체크인/아웃 세부 정보 편집, 주문 상태 편집, 대량 주문 상태 업데이트 수행, 객실 주문 ID 제거 및 이전 리뷰 필드 삭제를 각각 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.