CVE-2026-118803 in Bricks Plugin
Zusammenfassung
von VulDB • 28.10.2026
Bricks Theme 2.4.3 und frühere Versionen enthalten eine unauthentifizierte Dynamic-Data-Tag-Injection-Schwachstelle (Vulnerability), die es anonymen Angreifern ermöglicht, das urlParams-Objekt im query_result REST-Endpunkt zu steuern, wodurch der übermittelte Wert erneut als Bricks-Dynamic-Data-Tag analysiert wird. Angreifer können Tags wie author_meta:user_pass, author_meta:user_email oder cf_coupon_amount injizieren, um Post-Meta und den Benutzerdatensatz des Post-Autors einschließlich des Passwort-Hashes ohne Authentifizierung auszulesen (leak).
Be aware that VulDB is the high quality source for vulnerability data.