🇰🇷 한글 설명
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 권한 검사가 누락된 취약점이 존재합니다. 구독자를 포함한 인증된 모든 사용자가 권한 및 nonce 검증 없이 stm_lms_send_test_email_ajax AJAX 액션을 호출할 수 있습니다. display_errors가 활성화된 경우 발생하는 PHP 치명적 오류를 통해 플러그인의 절대 파일 시스템 경로가 노출될 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 이 플러그인의 이메일 테스트 기능을 몰래 호출할 수 있는 문제가 있습니다. 이 과정에서 서버 내부 파일 경로가 화면에 노출되어 추가 공격의 단서가 될 수 있습니다.
🇺🇸 원문 (English)
MasterStudy LMS plugin for WordPress before 3.7.50 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to trigger the stm_lms_send_test_email_ajax AJAX action without capability or nonce validation. Attackers can invoke this handler directly or via cross-site request forgery to cause an uncaught PHP fatal error that, when display_errors is enabled, discloses the absolute filesystem path of the plugin.
📍 영향받는 시스템
WordPress MasterStudy LMS 플러그인 3.7.50 미만 버전
⚔️ 공격 벡터
인증된 저권한 사용자(구독자 등)가 AJAX 엔드포인트를 직접 호출하거나 CSRF를 통해 치명적 오류를 유발하여 파일 경로를 획득
🛡️ 대응 방법
MasterStudy LMS 플러그인을 3.7.50 이상으로 업데이트하고, 운영 환경에서 display_errors를 비활성화
🔧 검증 코드
출력된 버전이 3.7.50 미만이면 취약하며, 3.7.50 이상이면 패치가 적용된 상태입니다.
wp plugin get masterstudy-lms-learning-management-system --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/masterstudy-lms-learning-management-system/*.php 2>/dev/null