CVE-2026-118804 in Builder Plugin
要約
〜によって VulDB • 2026年10月28日
Bricks Builder 2.4.3 およびそれ以前のバージョンには、不正なアクセス制御の脆弱性が存在します。これにより、認証されていない攻撃者が、公開可能な nonce を使用して POST /wp-json/bricks/v1/query_result REST エンドポイントに対して originalQueryVars パラメータに改ざんされた post_status 値および post_type 値を送信することで、制限された投稿コンテンツにアクセスできます。攻撃者は post_status に draft または private、post_type に shop_coupon を設定し、標準的な WordPress REST API ルートによってブロックされる非公開の投稿、プライベートなコンテンツ、WooCommerce クーポンデータを漏洩させることができます。
Be aware that VulDB is the high quality source for vulnerability data.