Lỗ hổng Bricksforge WordPress bị khai thác, cho phép thực thi mã từ xa
"Attackers are actively exploiting CVE-2026-85097, a CVSS 10.0 flaw in the Bricksforge WordPress plugin that allows unauthenticated remote code execution by abusing the temporaryFileUploads parameter and a nonce endpoint to upload and execute PHP code. The issue affects Bricksforge through version 3.1.8.9 and is fixed in 3.1.8.10; defenders are advised to update and inspect suspicious form submissions and unexpected PHP files in the plugin's temporary upload directory."
Rủi ro ở mức nghiêm trọng nhất do không cần xác thực, có thể dẫn tới RCE và chiếm quyền máy chủ WordPress.
Có thể gây gián đoạn dịch vụ, rò rỉ dữ liệu và phát sinh chi phí xử lý sự cố; các website dùng Bricksforge cần ưu tiên vá ngay.
Patchstack cho biết CVE-2026-85097 trong Bricksforge đang bị khai thác thực tế trên các website WordPress. Lỗ hổng này có điểm CVSS 10.0 và cho phép kẻ tấn công không cần xác thực tải lên rồi thực thi PHP code trên máy chủ, dẫn tới remote code execution (RCE). Vấn đề ảnh hưởng đến các phiên bản Bricksforge đến 3.1.8.9 và đã được khắc phục trong 3.1.8.10.
Theo mô tả kỹ thuật, lỗi xuất phát từ việc kiểm tra chưa đầy đủ trường **url trong tham số temporaryFileUploads khi gửi biểu mẫu. Kẻ tấn công có thể lợi dụng endpoint bricksforge_regenerate_nonce để lấy nonce hợp lệ, tải lên tệp ảnh giả mạo chứa mã PHP, rồi gửi yêu cầu đến /wp-json/bricksforge/v1/form_submit hoặc /wp-admin/admin-ajax.php** để kích hoạt thực thi mã.
Quản trị viên nên *cập nhật ngay lên 3.1.8.10 hoặc bản mới hơn, rà soát các yêu cầu có *temporaryFileUploads, kiểm tra các tệp PHP bất thường trong /wp-content/uploads/bricksforge/tmp/*, và xem xét nhật ký truy cập để phát hiện gửi form lặp lại* hoặc mẫu khai thác tự động.