🇰🇷 한글 설명
Tutor LMS WordPress 플러그인 4.1.1 이전 버전에서 발생하는 취약점으로, 강사 권한을 가진 사용자가 자신이 관리하지 않는 코스의 콘텐츠 순서를 변경할 수 있습니다. 이를 통해 다른 강사의 코스 콘텐츠를 자신의 코스로 가져오거나, 기존에 게시된 콘텐츠를 접근 불가능하게 만들 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 다른 강사가 만든 수업 자료를 자기 수업으로 몰래 가져오거나 삭제된 것처럼 숨길 수 있는 문제입니다. 이로 인해 사이트 내의 학습 자료가 엉망이 되거나 사라질 수 있습니다.
🇺🇸 원문 (English)
The Tutor LMS WordPress plugin before 4.1.1 does not verify that the posts named in its course content ordering requests belong to a course the requester manages, allowing users with instructor level access to reassign the parent of any post on the site, taking other instructors' course content into their own courses and making arbitrary published content unreachable.
📍 영향받는 시스템
Tutor LMS WordPress plugin versions prior to 4.1.1
⚔️ 공격 벡터
강사 권한을 가진 사용자가 조작된 콘텐츠 순서 변경 요청을 전송하여 부모 포스트를 재지정함
🛡️ 대응 방법
Tutor LMS 플러그인을 4.1.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 tutor-lms의 버전이 4.1.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -i 'tutor-lms'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access