🇰🇷 한글 설명
WordPress용 Tutor LMS 플러그인의 모든 버전(4.0.8 포함)에서 'student_id' 매개변수를 통한 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 사용자 ID를 순차적으로 대입함으로써 관리자를 포함한 임의 사용자의 이메일 주소와 프로필 전화번호를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 ID 번호를 바꿔 입력함으로써 다른 사용자의 개인정보를 몰래 볼 수 있는 보안 결함입니다. 이를 통해 관리자의 이메일이나 전화번호 같은 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.0.8 via the 'student_id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to disclose the email address and Tutor profile phone number of arbitrary WordPress users, including Administrators, by iterating over user IDs via the student_id parameter.
📍 영향받는 시스템
Tutor LMS plugin for WordPress (version 4.0.8 and below)
⚔️ 공격 벡터
인증된 공격자가 'student_id' 매개변수의 값을 변경하여 다른 사용자의 정보를 조회하는 방식
🛡️ 대응 방법
Tutor LMS 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 tutor-lms의 버전이 4.0.8 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'tutor-lms'