CVE-2026-80067 in MasterStudy LMS Plugin
요약
\~에 의해 VulDB • 2026. 10. 29.
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 stm_lms_import_sample_data AJAX 액션에 전달되는 stm_lms_step 매개변수에 디렉토리 순회 시퀀스를 제공함으로써 인증된 Subscriber 수준의 사용자가 임의의 WXR XML 파일을 가져올 수 있게 합니다. 해당 기능은 권한 확인 및 nonce 검증이 누락되어 있습니다. 공격자는 파일 시스템을 탐색하여 접근 가능한 WXR 파일을 참조하고, 핸들러가 그 안에 포함된 게시물을 공격자의 신원 아래 게시하도록 함으로써 공격자가 선택한 게시 유형, 제목, 콘텐츠 및 메타데이터의 게시를 가능하게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.