Bricks Theme: Unauthentifizierte Injection von Dynamic-Data-Tags in query_result
Zusammenfassung
Bricks Theme 2.4.3 und frühere Versionen enthalten eine unauthentifizierte Injection von Dynamic-Data-Tags im REST-Endpunkt query_result. Anonyme Angreifer können den Wert urlParams steuern, der anschliessend als Bricks-Dynamic-Data-Tag interpretiert wird. Mit Tags wie author_meta:user_pass kann ein Angreifer ohne Anmeldung Post-Meta-Daten und den Benutzerdatensatz des Post-Autors abgreifen, einschliesslich des Passwort-Hashes.
Betroffen
- Bricks Theme 2.4.3 und frühere Versionen (Bereich laut CNA: unter 2.4.4)
- Früheste betroffene Version: Unbekannt.
Behoben in
- Bricks 2.4.4 (veröffentlicht am 28. Okt. 2026, enthält Korrekturen für CVE-2026-118803 und CVE-2026-118804)
Umgehung
- Der Hersteller veröffentlicht keinen Workaround. Das Patchen ist die einzige vom Hersteller dokumentierte Korrektur.
- Die Drittanbieter-Datenbank VulDB schlägt WAF-Regeln vor, die Dynamic-Data-Tag-Syntax in REST-Parametern blockieren. Dies ist nicht verifiziert und kann möglicherweise umgangen werden.
- Falls kein öffentlicher Zugriff auf den Endpunkt query_result benötigt wird, diesen auf vertrauenswürdige administrative IP-Adressen beschränken. Vorher prüfen, da das Frontend davon abhängen könnte.
Ausnutzung
- Bis 29. Okt. 2026 wurde keine Ausnutzung in freier Wildbahn festgestellt.
- Kein öffentlicher Proof-of-Concept und kein Exploit-Code gefunden.
- EPSS: 0.37 % (nicht unabhängig verifiziert).
- Laut Strix nicht im CISA-KEV-Katalog aufgeführt; der KEV-Katalog wurde nicht direkt geprüft.
Unsere Empfehlung
- Alle WordPress-Seiten mit Bricks identifizieren und deren Versionen prüfen.
- Auf Bricks 2.4.4 oder neuer aktualisieren, zuerst die aus dem Internet erreichbaren Seiten.
- Falls das Patchen verzögert wird, zuerst den Zugriff auf den Endpunkt query_result einschränken.
- Nach dem Patchen Administrator- und Autorenkonten prüfen und vorsorglich deren Passwörter zurücksetzen.
- Auf öffentlichen Proof-of-Concept-Code und einen Eintrag im CISA-KEV-Katalog achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Bricks 2.4.4 release notes (vendor) bricksbuilder.io
- VulnCheck advisory www.vulncheck.com
- VulDB CVE-2026-118803 vuldb.com
- Bricks 2.4.4 forum announcement (vendor) forum.bricksbuilder.io
- Bricks changelog (vendor) bricksbuilder.io
- CIRCL CWE-1336 entry vulnerability.circl.lu
- OffSeq Radar CVE-2026-118803 radar.offseq.com
- Strix CVE-2026-118803 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 11:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.