Злоумышленники эксплуатируют уязвимость Bricksforge для WordPress с CVSS 10,0, позволяющую выполнять код без аутентификации

По данным Patchstack, злоумышленники активно эксплуатируют в интернете критическую уязвимость CVE-2026-85097 в плагине Bricksforge для WordPress. Уязвимость позволяет неаутентифицированным злоумышленникам загружать и выполнять произвольный PHP-код, что приводит к удалённому выполнению кода на сервере. Уязвимы версии Bricksforge до 3.1.8.9 включительно; согласно источнику, исправления выпущены в версии 3.1.8.10, а пользователям рекомендуется обновиться до последней версии, указанной как 4.0.1.