🇰🇷 한글 설명
WordPress용 LearnDash LMS 플러그인 4.25.0 - 5.1.6 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 사용자 권한 검증 미흡으로 인해 발생하며, 인증되지 않은 공격자가 결제 과정 없이 임의의 사용자를 유료 강의에 등록할 수 있습니다.
💡 쉬운 설명
유료 강의를 결제하지 않고도 누구나 무료로 수강할 수 있게 만드는 보안 구멍이 발견되었습니다. 공격자가 시스템을 속여 유료 콘텐츠에 마음대로 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The LearnDash LMS plugin for WordPress is vulnerable to authorization bypass in versions 4.25.0 - 5.1.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to enroll arbitrary users in paid courses without payment verification, bypassing the entire payment system and gaining unauthorized access to premium educational content.
📍 영향받는 시스템
LearnDash LMS plugin for WordPress (versions 4.25.0 - 5.1.6)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증 절차를 우회하여 유료 강의 등록 요청을 전송
🛡️ 대응 방법
LearnDash LMS 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 learndash 플러그인의 버전이 4.25.0에서 5.1.6 사이인지 확인
wp plugin list --allow-root | grep -E 'learndash'