CVE-2023-3408 in Bricks Plugin
Сводка
по VulDB • 28.06.2026
В теме Bricks для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует в версиях вплоть до 1.8.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции 'save_settings'. Данная проблема позволяет атакующим без аутентификации изменять настройки темы, включая активацию параметра, который предоставляет пользователям с более низкими привилегиями (например, авторам) возможность выполнения кода. Атака осуществляется через поддельный запрос при условии, что злоумышленник сможет заманить администратора сайта на выполнение определенного действия, например, переход по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.