🇰🇷 한글 설명
HEL Online Classroom WordPress 플러그인 1.0.3 이하 버전에서 설정 저장 시 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정을 덮어쓰고, 모든 온라인 강의실과 세션 서명에 사용되는 공유 비밀키를 공격자가 지정한 인프라로 변경할 수 있습니다.
💡 쉬운 설명
해당 플러그인을 사용하는 웹사이트의 관리자 권한이 없는 사람도 설정값을 마음대로 바꿀 수 있는 보안 결함입니다. 공격자가 강의실 연결 주소를 가짜 사이트로 바꿔치기하여 사용자의 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not have any authorisation or authentication check when saving its settings, allowing unauthenticated users to overwrite them and repoint every online classroom, along with the shared secret those sessions are signed with, at infrastructure of their choosing.
📍 영향받는 시스템
HEL Online Classroom: AI-powered Online Classrooms WordPress plugin version 1.0.3 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 설정 저장 기능을 악용하여 원격에서 설정을 조작하는 방식
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 인증되지 않은 설정 변경이 불가능하도록 보안 조치를 취해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.3 이하인지 확인해야 합니다.
wp plugin list --allow-root | grep -E 'hel-online-classroom'