CVE-2026-5502 in Tutor LMS Plugin
요약
\~에 의해 VulDB • 2026. 05. 25.
WordPress용 eLearning 및 온라인 강좌 솔루션 플러그인인 Tutor LMS는 3.9.8 버전 이하에서 권한 없는 강좌 콘텐츠 조작 취약점이 존재합니다. 이는 tutor_update_course_content_order() 함수에서 인증 확인이 누락되었기 때문입니다. 해당 함수는 nonce(CSRF 보호)만 검증할 뿐, 사용자가 강좌 콘텐츠를 관리할 권한이 있는지 확인하지 않습니다. can_user_manage() 인증 확인은 요청에 'content_parent' 매개변수가 있을 때만 실행됩니다. 이 매개변수가 생략되면 함수는 인증 검증 없이 wp_posts 테이블을 조작하는 save_course_content_order()로 직접 진행됩니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자는 모든 강좌의 모든 레슨을 주제에서 분리하거나, 레슨을 주제 간에 이동하거나, 강좌 콘텐츠의 menu_order를 수정할 수 있어 결과적으로 사이트상의 모든 강좌 구조를 교란시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.