LearnPress – WordPress용 온라인 강좌 생성 및 판매를 위한 WordPress LMS 플러그인은 check_answer를 통해 4.4.1까지의 모든 버전에서 민감한 정보 노출에 취약합니다. 이를 통해 인증되지 않은 공격자가 사이트의 모든 퀴즈 질문에 대한 정답 표시, 전체 옵션 목록, 설명 및 질문 콘텐츠(공격자가 등록하지 않은 유료 코스에 속한 질문 포함)를 추출할 수 있습니다.
LearnPress – WordPress용 온라인 강좌 생성 및 판매를 위한 WordPress LMS 플러그인은 check_answer를 통해 4.4.1까지의 모든 버전에서 민감한 정보 노출에 취약합니다. 이를 통해 인증되지 않은 공격자가 사이트의 모든 퀴즈 질문에 대한 정답 표시, 전체 옵션 목록, 설명 및 질문 콘텐츠(공격자가 등록하지 않은 유료 코스에 속한 질문 포함)를 추출할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 75.00 |
VPI 공식 vpi-v1 기준