🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 사용자 등록 활성화 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사이트 관리자가 회원가입을 비활성화했더라도 인증되지 않은 사용자가 프론트엔드 등록 흐름을 통해 계정을 생성하고 로그인할 수 있습니다.
💡 쉬운 설명
웹사이트에서 회원가입 기능을 꺼두었음에도 불구하고, 특정 플러그인의 허점 때문에 누구나 몰래 계정을 만들고 들어올 수 있는 문제입니다. 관리자의 의도와 상관없이 외부인이 사이트에 가입할 수 있게 됩니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not check whether user registration is enabled on the site before creating an account through one of its front-end registration flows, allowing unauthenticated users to create accounts, and be logged into them, on sites where registration has been deliberately disabled.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin version < 3.7.50
⚔️ 공격 벡터
플러그인이 제공하는 프론트엔드 회원가입 경로를 통한 비인증 계정 생성
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.50 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.7.50보다 낮으면 취약한 상태입니다.
wp plugin list --name masterstudy-lms --format=json | grep -oP '(?<=version\":")[^"]+'