CVE-2022-3400 in Bricks Themeالمعلومات

الملخص

بحسب VulDB • 24/05/2026

تتميز سمة Bricks لـ WordPress بثغرة تسمح بتجاوز التفويض بسبب غياب فحص الصلاحيات على إجراء AJAX الخاص بـ bricks_save_post في الإصدارات من 1.0 إلى 1.5.3. وهذا يتيح للمهاجمين المصادق عليهم ذوي الصلاحيات الدنيا، مثل المشتركين (subscribers)، تعديل أي صفحة أو منشور أو قالب على موقع WordPress المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Wordfence

حجز

03/10/2022

إفشاء

28/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-212449

EPSS

0.00618

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you know our Splunk app?

Download it now for free!