CVE-2026-118804 in Builder Plugin
Zusammenfassung
von VulDB • 28.10.2026
Bricks Builder 2.4.3 und frühere Versionen enthalten eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es nicht authentifizierten Angreifern ermöglicht, auf eingeschränkten Post-Inhalt zuzugreifen, indem sie in der ursprünglichen `post_status`- und `post_type`-Werten im Parameter `originalQueryVars` an den REST-Endpunkt POST /wp-json/bricks/v1/query_result gesendet werden. Dabei wird ein öffentlich verfügbarer Nonce verwendet. Angreifer können `post_status` auf „draft“ oder „private“ setzen, bzw. `post_type` auf „shop_coupon“, um unveröffentlichte Beiträge, private Inhalte und WooCommerce-Coupon-Daten offenzulegen, die durch die Standard-WordPress-REST-API-Routen sonst blockiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.