🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.46 미만 버전에서 퀴즈 질문 식별자의 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 강사 권한을 가진 사용자가 다른 강사의 퀴즈 질문, 정답 및 해설을 읽을 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 다른 강사가 만든 퀴즈의 정답과 해설을 몰래 훔쳐볼 수 있는 보안 결함입니다. 권한 관리가 허술하여 발생하는 문제입니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not properly verify ownership of quiz question identifiers, allowing users with instructor access to read other instructors' quiz questions, including the correct answers and explanations.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.46 미만 버전
⚔️ 공격 벡터
강사 권한을 가진 사용자가 조작된 퀴즈 질문 ID를 사용하여 다른 사용자의 데이터에 접근
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전인 3.7.46 이상으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 MasterStudy LMS의 버전을 확인하여 3.7.46 미만인지 체크
wp plugin list --allow-root | grep -E 'masterstudy-lms'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access