🇰🇷 한글 설명
Academy LMS WordPress 플러그인 3.8.1 미만 버전에서 발생하는 취약점으로, AJAX 핸들러가 사용자 식별자의 소유권을 검증하지 않습니다. 이로 인해 구독자 권한을 가진 인증된 사용자가 다른 사용자의 학습 노트를 읽거나 수정하고, 학습 완료 상태를 임의로 변경할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 권한을 넘어 다른 사람의 학습 노트를 훔쳐보거나 내용을 고칠 수 있는 보안 결함입니다. 또한 다른 사람이 수업을 다 들은 것처럼 가짜로 표시할 수도 있습니다.
🇺🇸 원문 (English)
The Academy LMS WordPress plugin before 3.8.1 does not verify ownership of a user-supplied user identifier in several of its lesson AJAX handlers, allowing authenticated users with subscriber-level access to read and modify other users' lesson notes and mark other users' lesson content as completed.
📍 영향받는 시스템
Academy LMS WordPress plugin version < 3.8.1
⚔️ 공격 벡터
인증된 사용자가 조작된 사용자 ID를 포함한 AJAX 요청을 전송하여 권한 없는 데이터에 접근
🛡️ 대응 방법
Academy LMS 플러그인을 최신 버전인 3.8.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.8.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'academy-lms'