Bricks Theme Unauthenticated Dynamic Data Tag Injection via query_result

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Bricks Theme 2.4.3 and before contains an unauthenticated dynamic-data tag injection vulnerability that allows anonymous attackers to control the urlParams object in the query_result REST endpoint, causing the submitted value to be re-parsed as a Bricks dynamic data tag. Attackers can inject tags such as author_meta:user_pass, author_meta:user_email, or cf_coupon_amount to leak post meta and the post author's user record, including the password hash, without authentication.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…ed-dynamic-data-tag-injection-via-query-result Üçüncü taraf
• bricksbuilder.io/release/bricks-2-4-4 Diğer

Kayıt geçmişi

1. 29 Eki 2026 00:11Yayımlandı

İlgili açıklar

• 4,9 CVE-2026-115223Smart Popup by Supsystic < 2.0.2 - Admin+ SSTI via Popup Text Block
• 8,8 CVE-2026-115189Mautic'te Twig tema işleme korumalı alanından kaçış: uzaktan kod çalıştırma riski
• 8,8 CVE-2026-115938Craft CMS'te düşük yetkili kullanıcı Twig sandbox'ını aşarak güvenlik anahtarını ele geçirip uzaktan kod çalıştırmaya ulaşabiliyor
• 9,3 CVE-2026-55486Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS
• 9,1 CVE-2026-96355Drupal Webform modülünde şablon motoru enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
• 3,5 CVE-2026-96392Drupal AI CKEditor modülünde Twig şablonları üzerinden kod çalıştırma açığı