🇰🇷 한글 설명
WordPress의 Tutor LMS Elementor Addons 플러그인 4.0.0 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 적절한 승인 없이 Tutor LMS 및 Elementor 플러그인을 활성화할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 관리자 허락 없이 특정 플러그인을 마음대로 켜서 시스템 설정을 변경할 수 있는 문제입니다. 이는 보안 설정을 무력화하거나 사이트 운영에 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
The Tutor LMS Elementor Addons plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 4.0.0 This is due to missing capability checks on the `activate_tutor_free()` and `activate_elementor_free()` functions registered as `admin_action_*` handlers. This makes it possible for authenticated attackers, with Subscriber-level access and above, to activate the Tutor LMS and Elementor plugins without proper authorization.
📍 영향받는 시스템
Tutor LMS Elementor Addons plugin (v4.0.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 없는 admin_action 핸들러를 호출하여 플러그인 활성화
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 검증이 포함된 패치 버전을 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 4.0.0과 같거나 그보다 낮은지 확인하십시오.
wp plugin list --name tutor-lms-elementor-addons --format=json | grep -oP '(?<=version":")[^"]+'