高 7.5

Bricks Builderに認証不要で非公開投稿を閲覧される脆弱性

CVE-2026-118804 SecPulse初出 6:18

概要

Bricks Builderには、認証を受けていない攻撃者が非公開の投稿や限定公開の内容、WooCommerceのクーポン情報を閲覧できる脆弱性が見つかりました。影響を受けるのは2.4.3以前の版で、2.4.4で修正されています。すぐに2.4.4以降へ更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Bricks	Bricks Builder	2.4.4 未満	2.4.4

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Bricks Builder 2.4.3 and before contains a broken access control vulnerability that allows unauthenticated attackers to access restricted post content by submitting crafted post_status and post_type values in the originalQueryVars parameter to the POST /wp-json/bricks/v1/query_result REST endpoint using a publicly obtainable nonce. Attackers can set post_status to draft or private, or post_type to shop_coupon, to disclose unpublished posts, private content, and WooCommerce coupon data that is otherwise blocked by the standard WordPress REST API routes.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory