Ründajad kasutavad ära CVSS 10,0 Bricksforge’i WordPressi haavatavust, mis võimaldab autentimata RCE-d

Patchstacki andmetel kasutatakse looduses aktiivselt ära Bricksforge’i WordPressi plugina kriitilist haavatavust CVE-2026-85097. Haavatavus võimaldab autentimata ründajatel üles laadida ja käivitada suvalist PHP-koodi ning saavutada serveris kaugkäskude täitmise. Mõjutatud on Bricksforge’i versioonid kuni 3.1.8.9 (kaasa arvatud); allika kohaselt on parandused välja antud versioonis 3.1.8.10 ning kasutajatel soovitatakse uuendada uusimale versioonile 4.0.1.