🇰🇷 한글 설명
Uncanny Toolkit for LearnDash WordPress 플러그인 3.8.2 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 멀티사이트 네트워크의 하위 사이트 관리자가 자신의 권한을 넘어 네트워크 내 다른 사용자의 인증 상태를 변경할 수 있습니다. 이를 통해 임의의 사용자를 미인증 상태로 만들어 로그인을 차단할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사람이 다른 사람의 계정을 강제로 잠가버릴 수 있는 문제입니다. 이로 인해 정상적인 사용자가 사이트에 접속하지 못하는 서비스 방해가 발생할 수 있습니다.
🇺🇸 원문 (English)
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not verify that the acting user is permitted to manage the targeted accounts before changing their verification state, allowing a subsite administrator on a multisite network to mark arbitrary network users outside their own site as unverified and prevent those users from logging in.
📍 영향받는 시스템
Uncanny Toolkit for LearnDash WordPress plugin version < 3.8.2
⚔️ 공격 벡터
멀티사이트 네트워크의 하위 사이트 관리자가 권한 검증이 없는 API 또는 기능을 호출하여 타 사용자의 인증 상태를 변경
🛡️ 대응 방법
Uncanny Toolkit for LearnDash 플러그인을 3.8.2 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.8.2보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'uncanny-toolkit' && wp plugin list --format=json | jq '.[] | select(.name=="uncanny-toolkit") | .version'