🇰🇷 한글 설명
LearnPress WordPress 플러그인 4.4.7 이전 버전에서 REST API 경로의 사용자 제공 포스트 상태 필터에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 게시되지 않은 초안, 대기 중, 비공개, 예약됨 또는 휴지통에 있는 코스 목록을 조회할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자만 볼 수 있는 비공개 강의나 작성 중인 강의 목록을 몰래 훔쳐볼 수 있는 보안 결함입니다. 공개되지 않아야 할 내부 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The LearnPress WordPress plugin before 4.4.7 does not check the user's capabilities before applying a user supplied post status filter in one of its REST routes, allowing unauthenticated attackers to list courses that are not published, including draft, pending, private, scheduled and trashed ones.
📍 영향받는 시스템
LearnPress WordPress plugin versions before 4.4.7
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 REST API 요청을 통해 비공개 포스트 상태 필터를 적용하여 데이터를 탈취함
🛡️ 대응 방법
LearnPress 플러그인을 최신 버전인 4.4.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 LearnPress의 버전이 4.4.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'learnpress'