🇰🇷 한글 설명
WordPress용 LearnPress 플러그인 4.4.9.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 강사 권한을 가진 공격자가 퀴즈 질문의 힌트 및 설명 필드에 악성 스크립트를 삽입하여 해당 퀴즈를 푸는 모든 학생의 세션에서 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 퀴즈 문제에 몰래 악성 코드를 심어둘 수 있는 문제입니다. 이 퀴즈를 푸는 학생들은 자신도 모르게 개인정보가 유출되거나 계정을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the update_question AJAX handler that execute in the session of every student taking the quiz.
📍 영향받는 시스템
WordPress LearnPress plugin version 4.4.9.1 and below
⚔️ 공격 벡터
인증된 강사가 update_question AJAX 핸들러를 통해 검증되지 않은 페이로드를 전송하여 공격
🛡️ 대응 방법
LearnPress 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 LearnPress 플러그인의 버전을 확인하여 4.4.9.1 이하인지 체크합니다.
wp plugin list --allow-root | grep -i 'learnpress'