SecurityWeek· Eduard Kovacs·· 3 小时前精选AI 评分78
Bricksforge WordPress 插件漏洞已遭在野利用
Bricksforge WordPress Plugin Vulnerability Exploited in the Wild
AI 导读
Bricksforge WordPress 插件的严重漏洞 CVE-2026-85097 已被发现遭到在野利用，未认证攻击者可上传任意文件并执行恶意代码，从而接管目标网站。该漏洞影响 3.1.8.9 及更早版本，3.1.8.10 已修复；Patchstack 表示约有 6,000 个网站使用该插件。
推荐理由
该漏洞已出现真实利用且可被未认证攻击者用于上传文件、执行恶意代码并控制网站，站点维护者应立即核查版本并完成升级。
来源：SecurityWeek · securityweek.com