🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.46 이전 버전에서 REST API 경로에 대한 접근 제한이 미흡하여 발생하는 취약점입니다. 인증되지 않은 사용자가 게시되지 않은(임시 저장, 대기 중, 비공개) 강의의 제목과 ID를 읽을 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자가 아직 공개하지 않은 강의의 제목과 번호를 몰래 볼 수 있는 문제입니다. 공개되지 말아야 할 강의 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not restrict access to a REST route that lists an author's courses, nor does it filter that listing by publication status, allowing unauthenticated users to read the titles and IDs of unpublished (draft, pending and private) courses.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.46 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 REST API 엔드포인트에 요청을 보내 비공개 강의 정보를 조회
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.46 이상)으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 MasterStudy LMS의 버전을 확인하여 3.7.46 미만인지 체크
wp plugin list --status=active | grep -i 'masterstudy-lms'