🇰🇷 한글 설명
Fox LMS – WordPress LMS Plugin의 1.0.5.1 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. `/fox-lms/v1/payments/create-order` REST API 엔드포인트가 'role' 매개변수를 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 사이트 전체에 대한 완전한 제어가 가능해집니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 관리자 권한을 가진 가짜 계정을 마음대로 만들 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커는 웹사이트의 모든 권한을 탈취하여 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint. This makes it possible for unauthenticated attackers to create new user accounts with arbitrary roles, including administrator, leading to complete site compromise.
📍 영향받는 시스템
Fox LMS – WordPress LMS Plugin 1.0.5.1 및 그 이전의 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 REST API 엔드포인트에 조작된 'role' 매개변수를 포함하여 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 fox-lms 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 1.0.5.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'fox-lms'