CVE-2022-3400 in Bricks Theme信息

摘要

由 VulDB • 2026-05-24

WordPress 的 Bricks 主题在 1.0 至 1.5.3 版本中，由于在 `bricks_save_post` AJAX 操作中缺少权限检查，存在授权绕过漏洞。这使得具有最低权限（例如订阅者角色）的已认证攻击者能够编辑易受攻击的 WordPress 网站上的任何页面、文章或模板。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

预定

披露

管理

条目

CPE

CWE

CWE-862 (已确认)

CVSS

EPSS

KEV

活动

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-3400
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-3400
CVE Details	https://www.cvedetails.com/cve/CVE-2022-3400/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!