🇰🇷 한글 설명
Tutor LMS WordPress 플러그인 4.0.6 미만 버전에서 저장된 파일 경로를 검증하지 않아 발생하는 취약점입니다. 강사 권한을 가진 사용자가 서버 내의 웹 루트 외부 파일을 포함한 임의의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 자격 증명과 인증 키가 포함된 설정 파일을 탈취할 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 서버에 저장된 중요한 설정 파일을 몰래 훔쳐볼 수 있는 보안 구멍입니다. 이 파일을 통해 해커가 데이터베이스 정보를 알아내거나 관리자 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root.
The readable files include the WordPress configuration file, which exposes the database credentials and the authentication keys and salts, so authentication cookies can be forged.
📍 영향받는 시스템
Tutor LMS WordPress plugin version < 4.0.6
⚔️ 공격 벡터
강사(Instructor) 권한을 가진 사용자가 조작된 파일 경로를 사용하여 미디어 스트리밍 기능을 통해 서버 파일을 읽음
🛡️ 대응 방법
Tutor LMS 플러그인을 최신 버전인 4.0.6 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과가 'Vulnerable'로 나오면 취약한 버전이 설치된 것이며, 아무것도 출력되지 않거나 버전이 확인되면 안전합니다.
wp plugin list --name tutor-lms --format='%.2s' | grep -q '4.0.6' || echo 'Vulnerable'