🇰🇷 한글 설명
MasterStudy LMS WordPress 플러그인 3.7.55 미만 버전에서 학생 등록 기능의 검증 미흡으로 인해 발생합니다. 강사 권한을 가진 사용자가 사이트 내 관리자를 포함한 모든 등록 사용자의 이름과 공개 표시 이름을 임의로 수정할 수 있어, 사칭 및 피싱 공격이 가능합니다.
💡 쉬운 설명
강사 권한을 가진 사람이 다른 사용자, 심지어 관리자의 이름까지 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 관리자인 척 속여서 정보를 빼내는 피싱 공격을 할 수 있습니다.
🇺🇸 원문 (English)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.55 does not verify that a user targeted through its student-enrolment feature has any relationship to the requesting instructor, allowing users with the Instructor role to overwrite the first name, last name and public display name of any registered user on the site, including administrators, enabling impersonation and phishing.
📍 영향받는 시스템
MasterStudy LMS WordPress Plugin 3.7.55 미만 버전
⚔️ 공격 벡터
강사 권한을 이용한 학생 등록 기능의 권한 검증 우회 및 사용자 프로필 정보 수정
🛡️ 대응 방법
MasterStudy LMS 플러그인을 최신 버전(3.7.55 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.7.55 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'masterstudy-lms'