🇰🇷 한글 설명
WordPress용 LearnPress LMS 플러그인 4.4.10 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 검색 응답을 이용해 사이트의 전체 사용자 목록과 관리자를 포함한 모든 계정의 이메일 주소를 한 글자씩 추출할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 시스템의 허점을 이용해 관리자의 이메일 주소와 같은 민감한 정보를 몰래 알아낼 수 있는 문제입니다. 검색 기능을 악용하여 정보를 한 글자씩 캐내는 방식입니다.
🇺🇸 원문 (English)
The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.10 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to enumerate the complete site user roster and extract the full email address of any WordPress account, including administrator accounts, character-by-character by using the search response as an oracle against both user_login and user_email columns.
📍 영향받는 시스템
LearnPress – WordPress LMS Plugin (버전 4.4.10 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 검색 응답을 오라클로 활용하여 사용자 ID 및 이메일 정보를 추출하는 방식
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 LearnPress 플러그인의 버전을 확인하여 4.4.10 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'learnpress'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access