Kritieke kwetsbaarheid in Bricksforge WordPress-plugin maakt code-uitvoering mogelijk

Een ernstige beveiligingsfout, aangeduid als CVE-2026-85097, is ontdekt in de Bricksforge WordPress-plugin. Deze kwetsbaarheid, met een maximale CVSS-score van 10.0, treft versies tot en met 3.1.8.9 en maakt willekeurige PHP-code-uitvoering mogelijk. Bricksforge, een extensie voor Bricks Builder die functionaliteiten biedt zoals geavanceerde formulieren en sitebeheer, heeft de fout in zijn formulieruploadproces. De kwetsbaarheid stelt aanvallers in staat om een bestand te uploaden dat ogenschijnlijk een GIF is, maar eigenlijke PHP-code bevat. Dit bestand omzeilt de initiële controle en wordt opgeslagen in de tijdelijke uploadmap. Vervolgens kan een speciaal geconstrueerde formulierinzending...

https://newsfacts.info/v/6acda20a276a4d165a20b1b5/kritieke-kwetsbaarheid-in-bricksforge-wordpress-plugin-maakt-code-uitvoering-mogelijk