🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.46 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자라면 누구나 다른 강사의 주문 항목 데이터를 조회할 수 있어 개인정보 및 판매 기록이 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 강사의 강의 판매 내역을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이는 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not properly verify authorization when retrieving order line-item data, allowing any authenticated user including Subscribers to read other instructors' course sales records by supplying another user's identifier.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 버전 3.7.46 미만
⚔️ 공격 벡터
인증된 사용자가 다른 사용자의 식별자(ID)를 입력하여 권한 없는 데이터에 접근
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.46 이상)으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 MasterStudy LMS의 버전을 확인하여 3.7.46 미만인지 체크
wp plugin list --status=active | grep -i 'masterstudy-lms'