🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.42 미만 버전에서 주문 정보에 대한 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 강사(instructor) 권한을 가진 사용자가 주문 ID를 열거함으로써 다른 사용자의 이름, 이메일, 전화번호, 주소 등 결제 상세 정보를 읽을 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 주문 번호를 하나씩 입력해 보면서 다른 고객들의 개인정보를 몰래 훔쳐볼 수 있는 문제입니다. 이름, 연락처, 주소와 같은 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.42 does not correctly restrict access to order information, allowing any user with the instructor role to read other users' order billing details, including name, email address, phone number and postal address, by enumerating order IDs.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.42 미만 버전
⚔️ 공격 벡터
강사 권한을 이용한 주문 ID 열거(Enumeration) 공격
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.42 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.7.42 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'masterstudy-lms'