🇰🇷 한글 설명
Masteriyo LMS WordPress 플러그인 3.4.2 미만 버전에서 사용자 소유권 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 요청 시 계정 이름을 0이 아닌 값으로 설정하지 않으면, 다른 사용자의 학습 활동 기록을 포함한 사이트 내 모든 학습자의 데이터를 한꺼번에 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 학습 기록을 몰래 훔쳐볼 수 있는 보안 결함입니다. 특정 방식으로 요청을 보내면 사이트 내 모든 학생의 학습 정보를 한 번에 가져올 수 있습니다.
🇺🇸 원문 (English)
The Masteriyo LMS WordPress plugin before 3.4.2 does not verify that the user making the request owns the course-progress records being returned, allowing any authenticated user, such as a self-registered subscriber, to read another user's learning activity. The ownership check it applies is skipped whenever the requested account is not named with a non-zero value, in which case the records of every learner on the site are returned at once.
📍 영향받는 시스템
Masteriyo LMS WordPress plugin version < 3.4.2
⚔️ 공격 벡터
인증된 사용자가 조작된 요청(계정 이름 누락 등)을 통해 권한 없는 데이터에 접근
🛡️ 대응 방법
Masteriyo LMS 플러그인을 최신 버전(3.4.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 masteriyo-lms의 버전이 3.4.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'masteriyo-lms'