CVE-2026-118803

WysokieCVSS 7.5

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Bricks Theme w wersji 2.4.3 i wcześniejszych zawiera podatność na wstrzyknięcie tagów danych dynamicznych bez uwierzytelnienia, która pozwala anonimowym atakującym kontrolować obiekt urlParams w endpoincie REST query_result, powodując ponowne przetworzenie przesłanej wartości jako tagu danych dynamicznych Bricks. Atakujący mogą wstrzyknąć tagi takie jak author_meta:user_pass, author_meta:user_email lub cf_coupon_amount, aby ujawnić metadane wpisu i rekord użytkownika autora wpisu, w tym hash hasła.

Ocena ryzyka

Nieuwierzytelniony atakujący może ujawnić hash hasła i adres e-mail autora wpisu oraz metadane wpisu, co może prowadzić do przejęcia konta i dalszych ataków.

Rekomendacja

Zaktualizuj Bricks Theme do wersji nowszej niż 2.4.3 i rozważ ograniczenie dostępu do endpointu query_result.

Inne podatności w Bricks Theme

CVE-2026-119325Wysokie
Motyw Bricks Theme 2.4 i wcześniejsze dla WordPressa zawiera nieuwierzytelnioną podatność broken access control w punkcie końcowym REST load_popup_content. Anonimowy atakujący może odczytać treść szkiców i niepublikowanych stron, podając parametr popupId bez sprawdzania statusu lub uprawnień.

Oryginalny opis (angielski, źródło NVD)

Bricks Theme 2.4.3 and before contains an unauthenticated dynamic-data tag injection vulnerability that allows anonymous attackers to control the urlParams object in the query_result REST endpoint, causing the submitted value to be re-parsed as a Bricks dynamic data tag. Attackers can inject tags such as author_meta:user_pass, author_meta:user_email, or cf_coupon_amount to leak post meta and the post author's user record, including the password hash, without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS