Bricks Themeに認証不要で情報が漏えいする脆弱性
Summary
Bricks Theme 2.4.3以前には、認証なしで攻撃者が動的データのタグを注入できる脆弱性があります。悪用されると、投稿のメタ情報や投稿者のユーザー情報（パスワードのハッシュを含む）が漏えいするおそれがあります。影響を受けるのは2.4.4より前のバージョンで、2.4.4に修正版が公開されているため、速やかに更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Bricks Theme 2.4.3以前には、認証なしで攻撃者が動的データのタグを注入できる脆弱性があります。悪用されると、投稿のメタ情報や投稿者のユーザー情報（パスワードのハッシュを含む）が漏えいするおそれがあります。影響を受けるのは2.4.4より前のバージョンで、2.4.4に修正版が公開されているため、速やかに更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Bricks | Bricks Theme |
< 2.4.4 |
2.4.4 |
Original description The description as published by the source.
Bricks Theme 2.4.3 and before contains an unauthenticated dynamic-data tag injection vulnerability that allows anonymous attackers to control the urlParams object in the query_result REST endpoint, causing the submitted value to be re-parsed as a Bricks dynamic data tag. Attackers can inject tags such as author_meta:user_pass, author_meta:user_email, or cf_coupon_amount to leak post meta and the post author's user record, including the password hash, without authentication.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web vulncheck.com
- web nvd.nist.gov
- web bricksbuilder.io
- web github.com