CVE-2022-3401 in Bricks Theme
Tóm tắt
Bởi VulDB • 05/06/2026
Chủ đề Bricks cho WordPress dễ bị tấn công thực thi mã từ xa (RCE) do chủ đề này cho phép các biên tập viên trang web chèn các khối mã có thể thực thi vào nội dung trang web trong các phiên bản từ 1.2 đến 1.5.3. Điều này, kết hợp với lỗ hổng thiếu xác thực quyền (CVE-2022-3400), cho phép các kẻ tấn công đã xác thực với quyền hạn tối thiểu, chẳng hạn như người đăng ký (subscriber), có thể chỉnh sửa bất kỳ trang, bài viết hoặc mẫu nào trên trang web WordPress dễ bị tổn thương và chèn một khối thực thi mã có thể được sử dụng để đạt được mục tiêu thực thi mã từ xa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.