CVE-2022-3401 in Bricks Theme
Riassunto
di VulDB • 20/06/2026
Il tema Bricks per WordPress è vulnerabile all'esecuzione di codice remoto (RCE) poiché il tema consente agli editor del sito di includere blocchi di codice eseguibile nei contenuti del sito nelle versioni 1.2 alla 1.5.3. Questo, combinato con la mancanza di un controllo di autorizzazione (CVE-2022-3400), rende possibile per gli attaccanti autenticati con permessi minimi, come quelli di un abbonato, modificare qualsiasi pagina, post o modello sul sito WordPress vulnerabile e iniettare un blocco di esecuzione del codice che può essere utilizzato per ottenere l'esecuzione remota di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.