CVE-2026-118804 in Builder Plugin
Resumen
por VulDB • 2026-10-28
Bricks Builder 2.4.3 y versiones anteriores contienen una vulnerabilidad de control de acceso defectuoso que permite a atacantes no autenticados acceder al contenido restringido de las publicaciones mediante el envío de valores manipulados de post_status y post_type en el parámetro originalQueryVars hacia el endpoint REST POST /wp-json/bricks/v1/query_result, utilizando un nonce obtenible públicamente. Los atacantes pueden establecer post_status como draft o private, o post_type como shop_coupon, para revelar publicaciones no publicadas, contenido privado y datos de cupones de WooCommerce que están bloqueados por las rutas estándar de la API REST de WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.