Potrivit The Hacker News, un defect de securitate cu severitate maximă din plugin-ul Bricksforge pentru WordPress este exploatat activ de atacatori, informează Patchstack. Vulnerabilitatea CVE-2026-85097 (scor CVSS 10.0) permite atacatorilor neautentificați să încarce și să execute cod PHP arbitrar pe site-urile vulnerabile, rezultând în execuție de cod la distanță. Flaw-ul afectează versiunile Bricksforge până la 3.1.8.9, iar remedierea a fost disponibilă în versiunea 3.1.8.10.
Exploatarea a fost detectată pe 7 octombrie 2026. Atacatorii exploatează o deficiență de validare a câmpului URL din parametrul „temporaryFileUploads” în timpul trimiterii formularelor. Aceștia pot folosi extensii PHP alternative (.php5, .php7, .phtml), manipulare de caractere sau extensii codate pentru a ocoli filtrele. Conform Patchstack, activitatea a fost înregistrată din 63 adrese IP unice, cu automatizare și infrastructură distribuită.
Proprietarii de site-uri sunt sfătuiți să actualizeze plugin-ul la versiunea 4.0.1 și să auditeze solicitările către endpoint-ul vulnerabil, inclusiv dosarele temporare și fișierele PHP neașteptate din directorul de upload-uri.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
