Bricks Builderに認証不要で非公開投稿を閲覧される脆弱性
Summary
Bricks Builderには、認証を受けていない攻撃者が非公開の投稿や限定公開の内容、WooCommerceのクーポン情報を閲覧できる脆弱性が見つかりました。影響を受けるのは2.4.3以前の版で、2.4.4で修正されています。すぐに2.4.4以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Bricks Builderには、認証を受けていない攻撃者が非公開の投稿や限定公開の内容、WooCommerceのクーポン情報を閲覧できる脆弱性が見つかりました。影響を受けるのは2.4.3以前の版で、2.4.4で修正されています。すぐに2.4.4以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Bricks | Bricks Builder |
< 2.4.4 |
2.4.4 |
Original description The description as published by the source.
Bricks Builder 2.4.3 and before contains a broken access control vulnerability that allows unauthenticated attackers to access restricted post content by submitting crafted post_status and post_type values in the originalQueryVars parameter to the POST /wp-json/bricks/v1/query_result REST endpoint using a publicly obtainable nonce. Attackers can set post_status to draft or private, or post_type to shop_coupon, to disclose unpublished posts, private content, and WooCommerce coupon data that is otherwise blocked by the standard WordPress REST API routes.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web vulncheck.com
- web nvd.nist.gov
- web bricksbuilder.io
- web github.com