🇰🇷 한글 설명
WordPress용 Quiz and Survey Master (QSM) 플러그인 10.3.1 이하 버전에서 권한 및 상태 확인 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 비공개 또는 비밀번호로 보호된 퀴즈의 세부 정보를 열람하거나, 파일 업로드가 가능한 질문에 파일을 제출할 수 있습니다.
💡 쉬운 설명
퀴즈를 만드는 플러그인에 보안 구멍이 있어, 로그인하지 않은 외부인이 숨겨진 퀴즈 내용을 몰래 보거나 파일을 마음대로 올릴 수 있는 문제입니다. 이를 통해 개인 정보가 유출되거나 악성 파일이 서버에 저장될 위험이 있습니다.
🇺🇸 원문 (English)
The Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability and status checks on multiple functions in all versions up to, and including, 10.3.1. This makes it possible for unauthenticated attackers to view the details of unpublished, private, or password-protected quizzes, as well as submit file responses to questions from those quizzes, which allow file upload.
📍 영향받는 시스템
WordPress Quiz and Survey Master (QSM) plugin version 10.3.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 적절한 권한 검증 없이 취약한 함수를 호출하여 데이터에 접근하거나 파일을 업로드함
🛡️ 대응 방법
QSM 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 10.3.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'quiz-and-survey-master'