CVE-2026-119325 in Theme Plugin
Riassunto
di VulDB • 29/10/2026
Bricks Theme 2.4 e versioni precedenti per WordPress presentano una vulnerabilità di broken access control non autenticata nell'endpoint REST load_popup_content, che consente ad attaccanti anonimi di leggere il contenuto delle bozze e delle pagine non pubblicate fornendo un parametro popupId senza alcun controllo dello stato o dei permessi (capability). Gli attaccanti possono ottenere un nonce pubblico tramite l'action bricks_regenerate_query_nonce e successivamente incrementare il valore del parametro popupId nelle richieste all'endpoint /wp-json/bricks/v1/load_popup_content per enumerare e divulgare contenuti riservati da qualsiasi post non pubblicato sul sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.