CVE:CVE-2022-3401
CNNVD:CNNVD-202210-2488
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress Bricks theme 1.2至1.5.3版本存在代码注入漏洞，该漏洞源于具有最小权限的身份验证攻击者（如订阅者）可以编辑易受攻击的WordPress网站上的任何页面、帖子或模板，并注入可用于实现远程代码执行的代码执行块。
solution:Upgrade bricksbuilder bricks to a higher version than 1.5.4,and avoid the version [1.2,1.5.4)