🇰🇷 한글 설명
DT LMS WordPress 플러그인 1.2 이하 버전에는 AJAX 액션 중 하나에 권한(capability) 검사와 nonce 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 학습자의 강좌 및 클래스 이수 상태를 취소할 수 있습니다.
💡 쉬운 설명
이 취약점은 로그인하지 않은 사람도 다른 수강생의 수료 기록을 지울 수 있게 만듭니다. 학습 진도와 이수 현황이 외부에서 조작될 위험이 있습니다.
🇺🇸 원문 (English)
The DT LMS WordPress plugin through 1.2 does not perform capability or nonce checks on one of its AJAX actions, allowing unauthenticated attackers to revoke any learner's course and class completion status.
📍 영향받는 시스템
DT LMS WordPress 플러그인 1.2 이하 버전
⚔️ 공격 벡터
인증 없이 취약한 AJAX 엔드포인트에 조작된 요청을 보내 특정 학습자의 이수 상태를 취소
🛡️ 대응 방법
DT LMS 플러그인을 패치된 최신 버전으로 업데이트하거나, 패치 전까지 플러그인을 비활성화
🔧 검증 코드
출력된 버전이 1.2 이하이면 취약하며, 1.2보다 높은 패치 버전이면 해당 CVE가 수정된 것입니다.
wp plugin get dt-lms --field=version 2>/dev/null || grep -i 'version' wp-content/plugins/dt-lms/*.php 2>/dev/null | head -5