Podatności Bricks Builder

Bricks Builder w wersji 2.4.3 i wcześniejszych zawiera podatność na złamanie kontroli dostępu, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do zastrzeżonych treści wpisów poprzez przesłanie spreparowanych wartości post_status i post_type w parametrze originalQueryVars do endpointu REST POST /wp-json/bricks/v1/query_result z użyciem publicznie dostępnego nonce. Atakujący mogą ustawić post_status na draft lub private albo post_type na shop_coupon, ujawniając nieopublikowane wpisy, prywatne treści i dane kuponów WooCommerce.

Wersje Bricks Builder do 2.1.4 zawierają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.

W Bricks Builder występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.9.2 oraz 2.2.