CVE-2023-3408

O tema Bricks para versões do WordPress até a 1.8.1, inclusive

O problema se deve à falta ou incorreção da validação do nonce na função save settings, possibilitando que invasores não autenticados modifiquem as configurações do tema. Isso inclui ativar uma configuração que permite que usuários com privilégios mais baixos, como colaboradores, executem código por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação como clicar em um link.

Para versões até a 1.8.1, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função save settings. Como solução temporária, considere desativar a função save settings até que um patch esteja disponível para impedir a modificação das configurações do tema por invasores não autenticados.