Bricks

Vulnerabilities related to Bricks 2

• High 7.5 Bricks Builderに認証不要で非公開投稿を閲覧される脆弱性 Bricks Builderには、認証を受けていない攻撃者が非公開の投稿や限定公開の内容、WooCommerceのクーポン情報を閲覧できる脆弱性が見つかりました。影響を受けるのは2.4.3以前の版で、2.4.4で修正されています。すぐに2.4.4以降へ更新してください。 CVE-2026-118804 06:18
• High 7.5 Bricks Themeに認証不要で情報が漏えいする脆弱性 Bricks Theme 2.4.3以前には、認証なしで攻撃者が動的データのタグを注入できる脆弱性があります。悪用されると、投稿のメタ情報や投稿者のユーザー情報（パスワードのハッシュを含む）が漏えいするおそれがあります。影響を受けるのは2.4.4より前のバージョンで、2.4.4に修正版が公開されているため、速やかに更新してください。 CVE-2026-118803 06:11