CVE-2022-3400 in Bricks Theme
Сводка
по VulDB • 24.05.2026
В теме Bricks для WordPress обнаружена уязвимость, позволяющая обойти авторизацию из-за отсутствия проверки прав доступа (capability check) в AJAX-действии bricks_save_post в версиях с 1.0 по 1.5.3. Это позволяет атакующим с минимальными правами, например подписчикам (subscribers), редактировать любые страницы, записи или шаблоны на уязвимом сайте WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.