Veille sécuritéCMS & e-commerce
P3Élevée
Bricks Builder jusqu’à la version 2.4.3 présente un contrôle d’accès défaillant sur l’endpoint REST `query_result`, permettant à un utilisateur non authentifié d’accéder à des contenus de publications restreintes et à des données de coupons WooCommerce. Mettre à jour vers une version corrigée dès qu’elle est disponible; la version corrigée n’est pas établie par les sources consultées.
WordPress
IdentifiantCVE-2026-118804
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118804
Analyse technique
Accès non authentifié à des contenus privés/non publiés et à des données de coupons via des paramètres de requête contrôlables.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28 à 22:17:14 UTC, soit le 2026-10-29 à 00:17:14 +02:00, dans la période demandée. La mise à jour NVD du 2026-10-29 n’est pas retenue comme événement distinct.
ImpactDivulgation non autorisée de contenus privés/non publiés et de données de coupons WooCommerce.
Versions affectéesBricks Builder ≤ 2.4.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,25% · percentile 16,3%
Publication2026-10-29T00:17:14+02:00
Mise à jour2026-10-29T20:17:29+02:00
Action recommandée
Mettre à jour Bricks Builder vers une version corrigée dès sa disponibilité; vérifier les données privées et coupons exposés.
Sources
Priorisation DFS : P3 · 1 source(s).