🇰🇷 한글 설명
Tutor LMS WordPress 플러그인 4.1.1 미만 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 미발행된 페이지를 강제로 게시하거나 내용을 덮어쓰고, 새로운 페이지를 생성하거나 관련 옵션을 변경할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 관리자 권한을 행사하여 페이지를 마음대로 만들거나 수정할 수 있는 보안 구멍입니다. 공격자가 사이트의 내용을 조작하거나 가짜 페이지를 만들어 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The Tutor LMS WordPress plugin before 4.1.1 does not perform a capability check in a routine that regenerates its managed pages, allowing unauthenticated users to force-publish unpublished pages and overwrite their content, create missing ones, and change the options that reference them.
📍 영향받는 시스템
Tutor LMS WordPress plugin version < 4.1.1
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 확인이 없는 페이지 재생성 루틴을 악용하여 원격에서 공격 수행
🛡️ 대응 방법
Tutor LMS 플러그인을 최신 버전인 4.1.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 tutor-lms의 버전이 4.1.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'tutor-lms'