Нападающие Взрывчатка CVS 10,0 Bricksforge WordPress Flaw

По данным Patchstack, в дикой природе активно эксплуатируется недостаток безопасности "Briksforge" для WordPress. Критическая уязвимость, о которой идет речь, это CVE-2026-85097 (вычисление CVSS: 10.0), что позволяет неподтвержденным нападавшим загружать и осуществлять произвольный код PHP на уязвимых веб-сайтах Wordpress, в результате чего происходит дистанционное исполнение кода (RCE). Дефект безопасности воздействует на версии Bricksforge вплоть до 3.1.8.9 включительно. В версии 3.1.8.10 были выпущены блоки. Bricksforge — это WordPress blugin, который рекламируется как "Швейцарский армейский нож" для Брикса, видео-инструмент создания веб-сайта Word Press с поддержкой анимации, усовершенствованных форм и прокручивающих видео последовательностей. Компания WordPress охранная компания Patchstack сообщила, что она обнаружила усилия по эксплуатации этого недостатка 7 октября 2026 года в 21:47. UTC. "Bricksforge подтверждает тип файла MIME, когда он впервые загружен. Однако, когда форма представлена позднее, она доверяет файловым метаданным, которые посылает клиент, — сказал Патчстэк. «В частности, это не подтверждает поле url в параметре временных FileUploads». На высоком уровне уязвимость возникает из-за недостаточной проверки URL поля в параметрах 'временных fileWorks' во время представления формы. Нападающий может использовать эту лазейку, чтобы достичь RCE через четыре шага - - запросить действительные носки из неподтверждённого 'bricksforge_regenerate_noce' AJAX…