CVE-2022-3401 in Bricks Theme
Résumé
par VulDB • 24/05/2026
Le thème Bricks pour WordPress est vulnérable à une exécution de code à distance (RCE) car il permet aux éditeurs de site d'inclure des blocs de code exécutables dans le contenu du site dans les versions 1.2 à 1.5.3. Cela, combiné à la vulnérabilité d'autorisation manquante (CVE-2022-3400), permet aux attaquants authentifiés disposant de permissions minimales, telles qu'un abonné, de modifier n'importe quelle page, publication ou modèle sur le site WordPress vulnérable et d'injecter un bloc d'exécution de code qui peut être utilisé pour obtenir une exécution de code à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.