🇰🇷 한글 설명
WordPress용 LearnPress – LMS 플러그인의 통계 기능에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 총 매출 요약 및 주문 상태 수량을 포함한 플러그인의 주문 통계 정보를 열람할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 매출액이나 주문 현황 같은 민감한 판매 정보를 몰래 볼 수 있는 보안 결함입니다. 관리자만 봐야 할 중요한 돈 관련 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the statistic function in all versions up to, and including, 4.3.1. This makes it possible for unauthenticated attackers to view the plugin's orders statistics, including total revenue summaries and order status counts
📍 영향받는 시스템
LearnPress – WordPress LMS Plugin 4.3.1 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 없는 통계 함수를 호출하여 데이터 탈취
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전으로 업데이트하여 권한 확인 로직이 적용된 패치를 적용하십시오.
🔧 검증 코드
출력된 LearnPress 플러그인의 버전이 4.3.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'learnpress'