Записи BricksBuilder

8 опубликованных записей вендора bricksbuilder.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 1 · 12,5 %
Pre-auth RCE: 1
С записью об исправлении: 12,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
66На этой неделе	CVE-2024-25600Готовый эксплойт	WordPress Bricks Theme <= 1.9.6 - Unauthenticated Remote Code Execution (RCE) vulnerabilitycodeer limited · bricks builder · CWE-94 pre-auth RCE	Критическая10,0	—	88,2 %	4 июн. 2024 г.
36Наблюдать	CVE-2022-3401Эксплойта нет	The Bricks theme for WordPress is vulnerable to remote code execution due to the theme allowing site editors to include executable code blocbricksbuilder · bricks · CWE-94 RCE	Высокая8,8	—	1,7 %	28 окт. 2022 г.
35Наблюдать	CVE-2024-2297Эксплойта нет	Bricksbuilder <= 1.9.6.1 - Authenticated (Contributor+) Privilege Escalation via create_autosavebricksbuilder · bricks · CWE-269 RCE	Высокая8,8	—	0,4 %	27 февр. 2025 г.
26Наблюдать	CVE-2022-3400Эксплойта нет	The Bricks theme for WordPress is vulnerable to authorization bypass due to a missing capability check on the bricks_save_post AJAX action ibricksbuilder · bricks · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,6 %	28 окт. 2022 г.
21Наблюдать	CVE-2023-3410Эксплойта нет	Bricks <= 1.10.1 - Authenticated (Bricks Page Builder Access+) Stored Cross-Site Scriptingbricksbuilder · bricks · CWE-79 XSS	Средняя5,4	—	0,3 %	14 сент. 2024 г.
17Наблюдать	CVE-2024-4874Эксплойта нет	Bricks Builder <= 1.9.8 - Insecure Direct Object Referencebricksbuilder · bricks · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	22 июн. 2024 г.
17Наблюдать	CVE-2023-3408Эксплойта нет	Bricks <= 1.8.1 - Cross-Site Request Forgery via save_settingsbricksbuilder · bricks · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	17 авг. 2024 г.
17Наблюдать	CVE-2023-3409Эксплойта нет	Bricks <= 1.8.1 - Cross-Site Request Forgery via reset_settingsbricksbuilder · bricks · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	17 авг. 2024 г.

CVE-2024-25600
66На этой неделе
WordPress Bricks Theme <= 1.9.6 - Unauthenticated Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %
- pre-auth RCE
codeer limited · bricks builder4 июн. 2024 г.
CVE-2022-3401
36Наблюдать
The Bricks theme for WordPress is vulnerable to remote code execution due to the theme allowing site editors to include executable code bloc
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
bricksbuilder · bricks28 окт. 2022 г.
CVE-2024-2297
35Наблюдать
Bricksbuilder <= 1.9.6.1 - Authenticated (Contributor+) Privilege Escalation via create_autosave
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
bricksbuilder · bricks27 февр. 2025 г.
CVE-2022-3400
26Наблюдать
The Bricks theme for WordPress is vulnerable to authorization bypass due to a missing capability check on the bricks_save_post AJAX action i
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
bricksbuilder · bricks28 окт. 2022 г.
CVE-2023-3410
21Наблюдать
Bricks <= 1.10.1 - Authenticated (Bricks Page Builder Access+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
bricksbuilder · bricks14 сент. 2024 г.
CVE-2024-4874
17Наблюдать
Bricks Builder <= 1.9.8 - Insecure Direct Object Reference
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
bricksbuilder · bricks22 июн. 2024 г.
CVE-2023-3408
17Наблюдать
Bricks <= 1.8.1 - Cross-Site Request Forgery via save_settings
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
bricksbuilder · bricks17 авг. 2024 г.
CVE-2023-3409
17Наблюдать
Bricks <= 1.8.1 - Cross-Site Request Forgery via reset_settings
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
bricksbuilder · bricks17 авг. 2024 г.