🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 요청 사용자의 코스 소유 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 Instructor 권한을 가진 사용자가 다른 강사의 코스에 등록된 학생들의 이름과 이메일 주소를 열람할 수 있습니다.
💡 쉬운 설명
강사 권한을 가진 사람이 자신이 가르치지 않는 다른 수업의 학생 명단과 이메일을 몰래 볼 수 있는 보안 결함입니다. 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not verify that the requesting user owns the course before returning its enrolled-student data, allowing users with the MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50's Instructor role to disclose the names and email addresses of students enrolled in other instructors' courses.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.50 미만 버전
⚔️ 공격 벡터
Instructor 권한을 가진 사용자가 권한 검증이 누락된 API 또는 엔드포인트를 호출하여 타인의 학생 데이터를 요청함
🛡️ 대응 방법
MasterStudy LMS WordPress 플러그인을 최신 버전인 3.7.50 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 MasterStudy LMS의 버전을 확인하여 3.7.50 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'masterstudy-lms'