攻击者利用Bricksforge CVSS 10.0漏洞实施未授权RCE
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
AI 导读
Patchstack称，攻击者正在利用WordPress插件Bricksforge的CVE-2026-85097漏洞，实现未授权任意PHP代码执行；该漏洞CVSS评分为10.0，影响3.1.8.9及更早版本，3.1.8.10已发布修复。文章建议站点所有者更新至最新版本4.0.1，并审计相关接口、临时上传目录、隐藏管理员和must-use插件目录；更新不能清除已有感染。
推荐理由
文章披露Bricksforge高危漏洞已被实际利用，给出受影响版本、修复版本、攻击入口与排查路径；还涵盖另外两个插件的感染风险，适合WordPress站长及时评估和处置。
来源：The Hacker News · thehackernews.com