🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 디스플레이 설정값을 검증하지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 서버 내 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이전 패치에서 수정되지 않은 경로가 남아 있어 문제가 지속되는 것으로 확인되었습니다.
💡 쉬운 설명
플러그인의 설정 오류를 이용해 권한이 있는 사용자가 서버에 몰래 악성 파일을 실행할 수 있는 보안 구멍입니다. 이로 인해 서버의 제어권이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path was corrected in an earlier release and this one was not, so the issue persists in versions the earlier advisory reports as fixed.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.50 미만 버전
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 이용한 임의 로컬 파일 포함(LFI) 및 PHP 실행
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.50 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 MasterStudy LMS의 버전을 확인하여 3.7.50 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'masterstudy-lms'