🇰🇷 한글 설명
Tutor LMS WordPress 플러그인 4.0.8 미만 버전에서 코스 접근 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 수강하지 않은 코스의 레슨 토론 내용과 승인 대기 중인 댓글까지 읽을 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 자신이 듣지 않는 강의의 비밀 댓글이나 토론 내용을 몰래 볼 수 있는 문제입니다. 강의 내용뿐만 아니라 관리자가 검토 중인 댓글까지 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Tutor LMS WordPress plugin before 4.0.8 does not check that a user has access to a course before returning its lesson discussion content, allowing any authenticated user, such as a subscriber, to read comments from courses they are not enrolled in, including comments awaiting moderation.
📍 영향받는 시스템
Tutor LMS WordPress plugin version < 4.0.8
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 권한이 없는 코스의 레슨 토론 API 또는 경로에 직접 접근
🛡️ 대응 방법
Tutor LMS 플러그인을 최신 버전인 4.0.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 tutor-lms의 버전이 4.0.8 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'tutor-lms'