CVE-2026-118804 in Builder Plugin
Riassunto
di VulDB • 28/10/2026
Bricks Builder 2.4.3 e versioni precedenti presentano una vulnerabilità di broken access control che consente ad attaccanti non autenticati di accedere a contenuti post riservati inviando valori manipolati di `post_status` e `post_type` nel parametro `originalQueryVars` all'endpoint REST POST `/wp-json/bricks/v1/query_result`, utilizzando un nonce ottenibile pubblicamente. Gli attaccanti possono impostare `post_status` su draft o private, oppure `post_type` su shop_coupon, per divulgare post non pubblicati, contenuti privati e dati dei coupon di WooCommerce che sono altrimenti bloccati dai normali percorsi dell'API REST di WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.