🇰🇷 한글 설명
Academy LMS WordPress 플러그인 4.0.0 미만 버전에서 퀴즈 질문이 사용자가 권한을 가진 코스에 속해 있는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 자신이 수강하지 않는 다른 코스의 퀴즈 정답 옵션을 읽을 수 있습니다.
💡 쉬운 설명
수강 중인 강의가 하나라도 있다면, 다른 강의의 시험 정답을 몰래 훔쳐볼 수 있는 보안 허점이 있습니다. 학생이 다른 수업의 문제를 미리 보고 답을 알아낼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Academy LMS WordPress plugin before 4.0.0 does not verify that a quiz question belongs to the course the requesting user is authorized to access before returning that question's answer options, allowing any authenticated user with access to a single course, such as an enrolled student, to read the quiz answer options of questions belonging to other courses they are not enrolled in.
📍 영향받는 시스템
Academy LMS WordPress plugin version < 4.0.0
⚔️ 공격 벡터
인증된 사용자가 권한이 없는 코스의 퀴즈 질문 ID를 요청하여 정답 옵션을 탈취하는 방식
🛡️ 대응 방법
Academy LMS 플러그인을 최신 버전(4.0.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Academy LMS의 버전을 확인하여 4.0.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'academy-lms'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access