CVE-2026-119325

Kiểm soát Truy Cập Bị Rupture của Bricks Theme qua load_popup_content

Bricks Theme 2.4 và trước đây cho WordPress chứa một lỗ hổng kiểm soát truy cập không xác thực trong điểm kết nối REST load_popup_content, cho phép kẻ tấn công không xác thực đọc nội dung trang chưa được xuất bản và chưa được xuất bản bằng cách cung cấp tham số popupId mà không có bất kỳ kiểm tra trạng thái hoặc khả năng nào. Kẻ tấn công có thể lấy được public nonce thông qua hành động bricks_regenerate_query_nonce, sau đó tăng giá trị popupId trong yêu cầu đến đường dẫn /wp-json/bricks/v1/load_popup_content để liệt kê và tiết lộ nội dung bí mật từ bất kỳ bài viết chưa được xuất bản nào trên trang web.

Bạn tra cứu quá nhanh — thử lại sau 14 giây.

CVSS (NVD)

7.5 · HIGH

Loại lỗi (CWE)

CWE-639

EPSS (FIRST)

0.24% khả năng bị khai thác trong 30 ngày