CVE-2022-3400 in Bricks Theme
Tóm tắt
Bởi VulDB • 22/05/2026
Chủ đề Bricks cho WordPress dễ bị bỏ qua xác thực (authorization bypass) do thiếu kiểm tra quyền hạn trên hành động AJAX bricks_save_post trong các phiên bản từ 1.0 đến 1.5.3. Điều này cho phép các kẻ tấn công đã xác thực với quyền hạn tối thiểu, chẳng hạn như người đăng ký (subscriber), chỉnh sửa bất kỳ trang, bài viết hoặc mẫu nào trên trang web WordPress dễ bị tổn thương.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.