🇰🇷 한글 설명
Academy LMS – WordPress LMS Plugin의 Social Login 애드온에서 사용자 권한 검증 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 회원가입 과정을 통해 자신의 권한을 관리자(Administrator)로 변경할 수 있습니다.
💡 쉬운 설명
소셜 로그인 기능을 통해 회원가입을 할 때, 시스템이 사용자의 권한을 제대로 확인하지 않는 문제입니다. 이를 악용하면 누구나 가입과 동시에 웹사이트의 모든 권한을 가진 관리자가 될 수 있습니다.
🇺🇸 원문 (English)
The Academy LMS – WordPress LMS Plugin for Complete eLearning Solution plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.3.7. This is due to the plugin not properly validating a user's role prior to registering a user via the Social Login addon. This makes it possible for unauthenticated attackers to update their role to Administrator when registering on the site.
📍 영향받는 시스템
Academy LMS – WordPress LMS Plugin (버전 3.3.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
Social Login 애드온을 이용한 비인증 회원가입 시 권한 조작
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 Social Login 애드온의 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Academy LMS 플러그인이 나타나며, 설치된 버전이 3.3.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'academy-lms'