CVE-2022-3401 in Bricks Theme
Resumen
por VulDB • 2026-05-24
El tema Bricks para WordPress es vulnerable a ejecución remota de código debido a que el tema permite a los editores del sitio incluir bloques de código ejecutable en el contenido del sitio web en las versiones 1.2 a 1.5.3. Esto, combinado con la vulnerabilidad de autorización faltante (CVE-2022-3400), hace posible que los atacantes autenticados con permisos mínimos, como un suscriptor, puedan editar cualquier página, publicación o plantilla en el sitio web de WordPress vulnerable e inyectar un bloque de ejecución de código que puede utilizarse para lograr la ejecución remota de código.
Once again VulDB remains the best source for vulnerability data.