🔍 CVE-2025-13398

0.0
CVSS Score
UNKNOWN
2026-09-02
2026-10-07 19:10
✅ 완료

🇰🇷 한글 설명

이 CVE는 DesignThemes LMS WordPress 플러그인에서 발견된 인증되지 않은 권한 상승 취약점의 중복 ID입니다. 해당 취약점은 CVE-2025-13542로 통합되었으며, 이 ID 자체로는 별도로 게시되지 않았습니다.

💡 쉬운 설명

이 보안 문제는 중복된 번호로 인해 실제로는 다른 번호(CVE-2025-13542)로 관리되는 보안 결함입니다. 특정 워드프레스 플러그인을 사용하는 경우 해커가 권한을 탈취할 수 있는 위험이 있습니다.

🇺🇸 원문 (English)

Rejected reason: This CVE ID is a duplicate of CVE-2025-13542 and was never published. Both IDs were assigned to the same unauthenticated privilege escalation vulnerability in the DesignThemes LMS WordPress plugin. All CVE users should reference CVE-2025-13542 instead of this ID.

📍 영향받는 시스템

DesignThemes LMS WordPress plugin (CVE-2025-13542 참조)

⚔️ 공격 벡터

인증되지 않은 공격자가 플러그인의 취약점을 이용해 관리자 권한을 획득하는 방식

🛡️ 대응 방법

CVE-2025-13542를 참조하여 해당 플러그인을 최신 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 결과에 DesignThemes LMS 플러그인이 나타나면 해당 취약점의 영향을 받을 가능성이 있습니다.

Shell / Script
wp plugin list --allow-root | grep -i 'lms'

💻 영향받는 소프트웨어

WordPress

📭 참조 링크 없음

등록된 참조 링크가 없습니다.