高 7.5

Bricks Themeに認証不要で情報が漏えいする脆弱性

CVE-2026-118803 SecPulse初出 6:11

概要

Bricks Theme 2.4.3以前には、認証なしで攻撃者が動的データのタグを注入できる脆弱性があります。悪用されると、投稿のメタ情報や投稿者のユーザー情報（パスワードのハッシュを含む）が漏えいするおそれがあります。影響を受けるのは2.4.4より前のバージョンで、2.4.4に修正版が公開されているため、速やかに更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Bricks	Bricks Theme	2.4.4 未満	2.4.4

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Bricks Theme 2.4.3 and before contains an unauthenticated dynamic-data tag injection vulnerability that allows anonymous attackers to control the urlParams object in the query_result REST endpoint, causing the submitted value to be re-parsed as a Bricks dynamic data tag. Attackers can inject tags such as author_meta:user_pass, author_meta:user_email, or cf_coupon_amount to leak post meta and the post author's user record, including the password hash, without authentication.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory