🇰🇷 한글 설명
포럼 내보내기 기능을 수행할 때 '그룹 분리(Separate Groups)' 모드의 제한 사항이 준수되지 않아 모든 그룹의 포럼 데이터가 내보내지는 취약점입니다. 기본적으로 이 문제는 편집 권한이 없는 교사에게 모든 그룹의 데이터에 대한 추가 접근 권한을 제공할 수 있습니다.
💡 쉬운 설명
포럼 데이터를 백업하거나 추출할 때, 원래는 특정 그룹의 데이터만 보여줘야 하지만 설정이 무시되어 모든 그룹의 데이터가 한꺼번에 노출되는 문제입니다. 이로 인해 권한이 낮은 사용자가 다른 그룹의 정보를 볼 수 있게 됩니다.
🇺🇸 원문 (English)
Separate Groups mode restrictions were not honored when performing a forum export, which would export forum data for all groups. By default this only provided additional access to non-editing teachers.
📍 영향받는 시스템
Moodle (Separate Groups 모드 사용 시)
⚔️ 공격 벡터
권한이 제한된 사용자(예: 비편집 교사)가 포럼 내보내기 기능을 실행하여 타 그룹 데이터 탈취
🛡️ 대응 방법
Moodle 보안 패치 적용 및 그룹 분리 설정 재검토
🔧 검증 코드
해당 취약점이 해결된 최신 버전의 Moodle이 설치되어 있는지 확인하십시오.
moodle_version_check_command_placeholder