🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 관리자 템플릿 핸들러의 권한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 사이트에 게시된 모든 퀴즈 질문의 텍스트, 식별자, 유형을 검색하고 가져올 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 비공개 퀴즈 문제들을 몰래 훔쳐볼 수 있는 보안 취약점입니다. 공격자가 키워드 검색을 통해 원하는 문제 내용을 쉽게 찾아낼 수 있습니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.4.7 does not check the user's capabilities in one of its administrative template handlers, allowing unauthenticated attackers to retrieve the text, identifier and type of every published quiz question on the site, along with a keyword search over them, which is content the LearnPress WordPress plugin before 4.4.7 otherwise keeps non-public.
📍 영향받는 시스템
LearnPress WordPress plugin version < 4.4.7
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 취약한 관리자 템플릿 핸들러를 통해 데이터 요청
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.4.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 LearnPress의 버전이 4.4.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'learnpress'