🇰🇷 한글 설명
WordPress용 Tutor LMS Pro 플러그인의 tutor_assignment_submit() 함수에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 발생합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 다른 학생의 과제 제출물을 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인한 일반 학생이 다른 학생의 과제를 몰래 보거나 내용을 마음대로 고칠 수 있는 보안 결함입니다. 시스템이 요청자가 해당 과제의 주인인지 제대로 확인하지 않아서 발생합니다.
🇺🇸 원문 (English)
The Tutor LMS Pro – eLearning and online course solution plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.8.3 due to missing validation on a user controlled key when viewing and editing assignments through the tutor_assignment_submit() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to view and edit assignment submissions of other students.
📍 영향받는 시스템
Tutor LMS Pro (WordPress plugin) version 3.8.3 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 조작된 키 값을 사용하여 다른 사용자의 과제 ID에 접근
🛡️ 대응 방법
Tutor LMS Pro 플러그인을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 Tutor LMS Pro의 버전을 확인하여 3.8.3 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'tutor-lms-pro'