🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 관리자 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리 도구를 이용해 수강생의 이름, 사용자 식별자 및 이메일 주소를 무단으로 조회할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 수강생 명단을 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 이를 통해 학생들의 이름과 이메일 같은 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.4.7 does not check the user's capabilities in one of its administrative course tools, allowing unauthenticated attackers to list every enrolled student's display name and user identifier against the course they are enrolled on, and to recover their email addresses through the same handler's search filter.
📍 영향받는 시스템
LearnPress WordPress plugin version < 4.4.7
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 관리 도구 내 검색 필터를 악용하여 정보를 탈취함
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.4.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 learnpress의 버전이 4.4.7 미만인지 확인하십시오.
wp plugin list --all | grep -E 'learnpress'