Atacatorii exploatează o vulnerabilitate a pluginului Bricksforge din WordPress

O vulnerabilitate de securitate cu grad de severitate maxim, ce afectează pluginul Bricksforge pentru WordPress, este exploatată în mod active.

Vulnerabilitatea critică în cauză este CVE-2026-85097 (scor CvSS: 10/10), care permite atacatorilor neautentificați să încarce și să execute cod PHP arbitrar pe site-urile WordPress vulnerabile, ceea ce duce la executarea de cod de la distanță (RCE).

Vulnerabilitatea afectează versiunile Bricksforge până la 3.1.8.9 inclusiv. Au fost lansate patch-uri în versiunea 3.1.8.10.

Bricksforge este un plugin WordPress promovat ca Swiss Army knife pentru Bricks, un instrument vizual de creare a site-urilor web pentru WordPress, care suportă animații, formulare avansate și secvențe video derulabile.

Bricksforge validează tipul MIME al unui fișier la prima încărcare. Cu toate acestea, atunci când un formular este trimis ulterior, platforma are încredere în metadatele fișierului trimise de client. Mai exact, nu validează câmpul «url» din cadrul parametrului «temporaryFileUploads», a explicat compania de securitate WordPress.

Un atacator neautentificat poate obține mai întâi un nonce valid prin intermediul endpoint-ului AJAX bricksforge_regenerate_nonce, apoi poate încărca un fișier poliglot GIF/PHP în directorul temporar de încărcare, unde validarea tipului MIME se efectuează corect, a semnalat compania de securitate într-un aviz pentru această vulnerabilitate.

Exploatarea cu succes a acestei vulnerabilități ar putea duce la executarea arbitrară de cod PHP pe server, pe care un atacator o poate folosi pentru a prelua controlul asupra site-ului WordPress, a instala web shell-uri, a citi date sensibile și a obține acces persistent.

Se recomandă utilizatorilor să actualizeze pluginul la cea mai recentă versiune (4.0.1) pentru a reduce riscul.

Administratorilor site-urilor li se recomandă să verifice cererile primite la endoint-ul /wp-json/bricksforge/v1/form_submit care conțin parametrul temporaryFileUploads, precum și trimiterile repetate ale formularelor și fișierele PHP neașteptate din directorul /wp-content/uploads/bricksforge/tmp/.

Sursă: https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html