CVE-2026-118804 in Builder Plugin
الملخص
بحسب VulDB • 28/10/2026
يحتوي Bricks Builder 2.4.3 وما قبله على ثغرة في التحكم بالوصول (broken access control) تتيح للمهاجمين غير المصادق عليهم الوصول إلى محتوى المنشورات المحظور عن طريق إرسال قيم مُعدّة بشكل متعمد لـ post_status وpost_type ضمن المعلمة originalQueryVars إلى نقطة النهاية REST الخاصة بـ POST /wp-json/bricks/v1/query_result باستخدام رمز nonce (nonce) يمكن الحصول عليه علناً. ويمكن للمهاجمين تعيين قيمة post_status لتكون "مسودة" (draft) أو "خاصة" (private)، أو تعيين قيمة post_type لتكون shop_coupon، مما يؤدي إلى الكشف عن المنشورات غير المنشرة والمحتوى الخاص وبيانات قسائم WooCommerce التي تكون عادةً محظورة عبر مسارات واجهة برمجة التطبيقات REST القياسية لـ WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.