3D-просмотрщик – 3D-просмотрщик моделей – Дополненная реальность – плагин Virtual Try On для WordPress уязвим для авторизационного обхода в…

3D-просмотрщик – 3D-просмотрщик моделей – Дополненная реальность – плагин Virtual Try On для WordPress уязвим для авторизационного обхода во всех версиях до 2,0.1 и в том числе. Это связано с тем, что плагин не проверяет, что пользователь имеет право выполнять действие. Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчиков и выше изменять все настройки плагина, записав произвольные данные в опцию ar_try_on_settings в базе данных через конечную точку /wp-json/ar_try_on/v1/settings REST.