🇰🇷 한글 설명
Academy LMS WordPress 플러그인의 'enqueue_social_login_script' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 Facebook 소셜 로그인이 활성화된 경우 Facebook App Secret을 포함한 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 로그인 기능 설정 과정에서 중요한 비밀번호와 같은 정보가 외부로 흘러나가는 문제입니다. 해커가 이 정보를 가로채면 사용자의 소셜 계정 연결 정보를 악용할 수 있습니다.
🇺🇸 원문 (English)
The Academy LMS – WordPress LMS Plugin for Complete eLearning Solution plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.8 via the 'enqueue_social_login_script' function. This makes it possible for unauthenticated attackers to extract sensitive data including the Facebook App Secret if Facebook Social Login is enabled.
📍 영향받는 시스템
Academy LMS WordPress Plugin (버전 3.3.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 함수를 통해 노출된 스크립트 데이터를 탈취하는 방식
🛡️ 대응 방법
Academy LMS 플러그인을 최신 버전(3.3.9 이상 권장)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Academy LMS의 버전을 확인하여 3.3.8 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'academy-lms'