🇰🇷 한글 설명
WordPress용 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On 플러그인 2.0.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 REST API 엔드포인트를 통해 데이터베이스의 설정값을 임의로 수정할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 검사가 미흡하여 일반 사용자 권한을 가진 사람이 관리자 설정까지 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자가 웹사이트의 기능을 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.0.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to modify all plugin settings by writing arbitrary data to the ar_try_on_settings option in the database via the /wp-json/ar_try_on/v1/settings REST endpoint.
📍 영향받는 시스템
3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On plugin (v2.0.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
/wp-json/ar_try_on/v1/settings REST API 엔드포인트를 통한 임의 데이터 쓰기
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 API 엔드포인트에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.0.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E '3D Viewer|AR Try On'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access