Veille sécuritéCMS & e-commerce
P3Élevée
Le thème Bricks permet à un visiteur non authentifié de consulter le contenu de pages brouillon ou non publiées via son endpoint REST load_popup_content, faute de contrôles d’état et de capacité. Les versions 2.4 et antérieures sont concernées ; aucune version corrigée n’est indiquée dans les éléments fournis.
WordPress
IdentifiantCVE-2026-119325
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119325
Analyse technique
L’accès concerne la route /wp-json/bricks/v1/load_popup_content et le paramètre popupId ; le candidat décrit une énumération des identifiants de contenus non publiés.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29T21:17:21.870Z (UTC), soit pendant la période demandée.
ImpactDivulgation de pages brouillon et de contenus non publiés à des visiteurs non authentifiés.
Versions affectéesBricks Theme 2.4 et versions antérieures.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T21:17:21.870Z
Mise à jour2026-10-30T19:23:25.493Z
Action recommandée
Mettre à jour Bricks Theme dès qu’une version corrigée est disponible et limiter l’accès aux contenus confidentiels non publiés.
Sources
Priorisation DFS : P3 · 1 source(s).