🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 REST API를 통한 주문 업데이트 시 객체 소유권 및 권한 확인이 누락되는 취약점이 발견되었습니다. 이로 인해 강사(Instructor) 권한을 가진 사용자가 사이트 내 모든 주문을 수정하여 무료 수강 신청을 하거나 타인의 유료 수강 권한을 박탈할 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 다른 사람의 결제 내역을 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 수업을 공짜로 듣거나 다른 사람의 수강권을 뺏는 등의 부정행위가 가능합니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not perform per-object ownership or capability checks when updating orders through its REST API, allowing users with the Instructor role to modify any order on the site, granting free course enrolment, revoking other users' paid enrolments, and tampering with order notes.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.50 미만 버전
⚔️ 공격 벡터
REST API를 이용한 권한 없는 주문 데이터 수정
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.50 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.7.50 미만인지 확인하십시오.
wp plugin list --name masterstudy-lms | grep -E 'masterstudy-lms'