CVE-2022-3401 in Bricks Theme
要約
〜によって VulDB • 2026年05月24日
WordPressのBricksテーマには、バージョン1.2から1.5.3において、サイト編集者がWebサイトコンテンツに実行可能なコードブロックを含めることを許可しているため、リモートコード実行（RCE）の脆弱性が存在します。これに、認証不足の脆弱性（CVE-2022-3400）が組み合わさることで、最小限の権限（例：サブスクライバー）を持つ認証済み攻撃者が、脆弱なWordPressサイトの任意のページ、投稿、またはテンプレートを編集し、リモートコード実行を実現するために使用できるコード実行ブロックを注入することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.