🇰🇷 한글 설명
WordPress용 LearnDash LMS 플러그인 5.1.5 이하 버전에서 제한되지 않은 파일 유형 업로드 취약점이 발견되었습니다. 'learndash_fileupload_process' 함수가 배열의 첫 번째 파일만 검증하는 결함으로 인해, 권한이 있는 공격자가 PHP 파일을 포함한 임의의 파일을 서버에 업로드할 수 있습니다.
💡 쉬운 설명
학습 사이트의 과제 제출 기능에서 파일 검사를 제대로 하지 않아, 해커가 악성 파일을 몰래 올릴 수 있는 문제입니다. 이 파일을 통해 서버를 원격으로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndash_fileupload_process' function, which iterates through an entire array and validates only the first file. This makes it possible for authenticated attackers, with subscriber-level access and above who are enrolled in a course with assignment uploads enabled, to upload arbitrary disallowed files, including PHP files, to the server's wp-content/uploads/learndash/assignments/ directory. The uploaded files can only be used for Remote Code Execution if default server configurations have been changed to allow for execution.
📍 영향받는 시스템
LearnDash LMS plugin for WordPress (버전 5.1.5 및 그 이하 버전)
⚔️ 공격 벡터
과제 업로드가 활성화된 코스에 등록된 인증된 사용자(구독자 권한 이상)가 다중 파일 업로드를 통해 검증을 우회하여 악성 파일 업로드
🛡️ 대응 방법
LearnDash LMS 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 learndash 플러그인의 버전이 5.1.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i learndash