#اخبار
سوءاستفاده فعال از نقص بحرانی Bricksforge برای اجرای کد PHP روی WordPress
مهاجمان در حال سوءاستفاده از آسیب‌پذیری CVE-2026-85097 در افزونه Bricksforge وردپرس هستند؛ نقصی با امتیاز CVSS 10.0 که بدون نیاز به احراز هویت می‌تواند به Remote Code Execution منجر شود. Patchstack نخستین تلاش‌های Exploit را ۷ اکتبر ثبت کرده است.
مشکل در فرایند Upload فرم‌هاست؛ فایل ظاهراً تصویری می‌تواند پس از عبور از بررسی اولیه، به مقصدی با پسوند PHP منتقل و اجرا شود. مهاجمان از این مسیر قادر به نصب Web Shell، تغییر محتوای سایت و دسترسی به داده‌ها هستند. نسخه‌های تا 3.1.8.9 آسیب‌پذیرند و اصلاح در 3.1.8.10 ارائه شده است. Patchstack فعالیت ۶۳ IP را ثبت کرده و نشانه‌ها حاکی از Exploitation خودکار است. مدیران باید فوراً افزونه را به‌روزرسانی و Upload Directoryها را برای فایل‌های PHP مشکوک بررسی کنند.
🔗 منبع اصلی
📢 @nightintel