Bricks Builder: Fehlende Zugriffskontrolle im REST-Endpunkt query_result
Zusammenfassung
Bricks Builder bis Version 2.4.3, ein WordPress-Plugin, enthält eine fehlende Zugriffskontrolle im REST-Endpunkt POST /wp-json/bricks/v1/query_result. Ein nicht authentifizierter Angreifer kann mit einem öffentlich erhältlichen Nonce die Parameter post_status und post_type manipulieren und so Entwürfe, private Beiträge sowie WooCommerce-Gutscheindaten (shop_coupon) auslesen. Die Auswirkung beschränkt sich gemäss CVSS-Vektor auf die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen.
Betroffen
- Bricks Builder bis Version 2.4.3 (gemeldet als kleiner als 2.4.4)
- Die zugehörige Bricks-Theme-Komponente wird laut Changelog des Herstellers im selben Release behoben (CVE-2026-118803 ist ebenfalls aufgeführt)
Behoben in
- Bricks Builder 2.4.4
- Der Changelog des Herstellers nennt Sicherheitskorrekturen für CVE-2026-118804 und CVE-2026-118803. Die genaue Codeänderung ist nicht verifiziert.
Umgehung
- Unbekannt. Es wurde kein Workaround veröffentlicht; das Einspielen des Updates ist die einzige dokumentierte Massnahme.
Ausnutzung
- Keine bekannte Ausnutzung laut OffSeq; laut einem GitHub-Tracker nicht im CISA KEV (CISA KEV nicht direkt geprüft).
- Kein öffentlicher Proof of Concept gefunden; Status unbekannt.
- EPSS: 0.25 %.
Unsere Empfehlung
- Bricks Builder und das Bricks-Theme umgehend auf Version 2.4.4 oder neuer aktualisieren, zuerst auf aus dem Internet erreichbaren Websites.
- Nach dem Update Entwürfe und private Beiträge auf unbeabsichtigte Offenlegung prüfen.
- Bei Webshops prüfen, ob WooCommerce-Gutscheincodes offengelegt worden sein könnten, und sensible Gutscheine ersetzen.
- Sicherstellen, dass das Update sowohl auf dem Plugin als auch auf dem Theme installiert wurde.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Bricks Builder 2.4.4 release notes bricksbuilder.io
- VulnCheck advisory www.vulncheck.com
- OffSeq radar CVE-2026-118804 radar.offseq.com
- Strix CVE-2026-118804 www.strix.ai
- ThreatInt CVE record cve.threatint.com
- VulDB CVE-2026-118804 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 11:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.