🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 퀴즈 정답 확인 시 반환되는 플래그가 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 수강 신청 없이 접근 가능한 코스에서 모든 문제의 정답과 강사의 해설을 탈취할 수 있습니다.
💡 쉬운 설명
퀴즈를 풀 때 정답인지 아닌지만 알려줘야 하는데, 시스템 오류로 인해 정답이 무엇인지까지 통째로 노출되는 문제입니다. 누구나 로그인 없이도 문제의 정답과 해설을 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.4.7 does not restrict the correctness flags it returns when a quiz answer is checked, allowing unauthenticated attackers to obtain the correct answer to every option of a question, along with the instructor's explanation, on courses configured to be taken without enrolling.
📍 영향받는 시스템
LearnPress WordPress plugin versions prior to 4.4.7
⚔️ 공격 벡터
인증되지 않은 공격자가 수강 신청이 필요 없는 코스의 퀴즈 응답 확인 기능을 악용하여 데이터 탈취
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.4.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 LearnPress의 버전이 4.4.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -i 'learnpress'