CVE-2026-40723
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wersje Bricks Builder do 2.1.4 zawierają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych przez subskrybentów, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Bricks Builder do wersji powyżej 2.1.4, aby usunąć tę lukę w kontroli dostępu.
Inne podatności w Bricks Builder
Zobacz wszystkie- CVE-2026-118804Wysokie
Bricks Builder w wersji 2.4.3 i wcześniejszych zawiera podatność na złamanie kontroli dostępu, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do zastrzeżonych treści wpisów poprzez przesłanie spreparowanych wartości post_status i post_type w parametrze originalQueryVars do endpointu REST POST /wp-json/bricks/v1/query_result z użyciem publicznie dostępnego nonce. Atakujący mogą ustawić post_status na draft lub private albo post_type na shop_coupon, ujawniając nieopublikowane wpisy, prywatne treści i dane kuponów WooCommerce.
- CVE-2026-41554Wysokie
W Bricks Builder występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.9.2 oraz 2.2.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Bricks Builder <= 2.1.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS