CVE-2026-119325

WysokieCVSS 7.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Motyw Bricks Theme 2.4 i wcześniejsze dla WordPressa zawiera nieuwierzytelnioną podatność broken access control w punkcie końcowym REST load_popup_content. Anonimowy atakujący może odczytać treść szkiców i niepublikowanych stron, podając parametr popupId bez sprawdzania statusu lub uprawnień.

Ocena ryzyka

Atakujący może uzyskać publiczny nonce przez akcję bricks_regenerate_query_nonce, a następnie inkrementować popupId, aby wyliczyć i ujawnić poufne treści z niepublikowanych wpisów. Stanowi to ryzyko wycieku informacji.

Rekomendacja

Zaktualizuj motyw Bricks Theme do wersji nowszej niż 2.4. Do czasu poprawki rozważ ograniczenie dostępu do punktu końcowego load_popup_content.

Inne podatności w Bricks Theme

CVE-2026-118803Wysokie
Bricks Theme w wersji 2.4.3 i wcześniejszych zawiera podatność na wstrzyknięcie tagów danych dynamicznych bez uwierzytelnienia, która pozwala anonimowym atakującym kontrolować obiekt urlParams w endpoincie REST query_result, powodując ponowne przetworzenie przesłanej wartości jako tagu danych dynamicznych Bricks. Atakujący mogą wstrzyknąć tagi takie jak author_meta:user_pass, author_meta:user_email lub cf_coupon_amount, aby ujawnić metadane wpisu i rekord użytkownika autora wpisu, w tym hash hasła.

Oryginalny opis (angielski, źródło NVD)

Bricks Theme 2.4 and before for WordPress contains an unauthenticated broken access control vulnerability in the load_popup_content REST endpoint that allows anonymous attackers to read draft and unpublished page content by supplying a popupId parameter without any status or capability checks. Attackers can obtain a public nonce via the bricks_regenerate_query_nonce action and then increment the popupId value in requests to the /wp-json/bricks/v1/load_popup_content endpoint to enumerate and disclose confidential content from any unpublished post on the site.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS