🇰🇷 한글 설명
SureCart 4.2.1 미만 버전에서 인증된 사용자가 REST API 엔드포인트를 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 쿼리 빌더의 이스케이프 로직 결함으로 인해 특정 문자를 포함한 페이로드가 필터링을 우회하여 데이터베이스의 임의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특수 문자를 이용해 데이터베이스에 몰래 명령을 내려 정보를 빼낼 수 있는 보안 약점입니다. 점(.) 하나만 잘 사용해도 보안 검사를 통과하여 데이터베이스 전체 내용을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
SureCart version prior to 4.2.1 are vulnerable to authenticated SQL injection via multiple parameters ('model_name', 'model_id', 'integration_id', 'provider') on the REST API endpoint '/surecart/v1/integrations/{id}'.
The root cause is a flawed escaping bypass in the query builder ('wp-query-builder'). Values passed to the 'where()' method are only sanitized via '$wpdb->prepare()' when they do **not** contain a dot ('.') or the WordPress table prefix ('wp_'). By including a dot anywhere in the payload, an attacker completely bypasses the escaping logic and injects arbitrary SQL into the 'WHERE' clause, allowing full UNION-based extraction of the database.
📍 영향받는 시스템
SureCart version prior to 4.2.1
⚔️ 공격 벡터
인증된 사용자가 REST API(/surecart/v1/integrations/{id})의 특정 파라미터에 점(.)을 포함한 SQL 구문을 주입하여 공격
🛡️ 대응 방법
SureCart를 최신 버전인 4.2.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 SureCart의 버전이 4.2.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'surecart'