Wtyczka Bricksforge, będąca komercyjnym rozszerzeniem dla kreatora stron Bricks, posiada krytyczną podatność o identyfikatorze CVE-2026-85097. Luka ta posiada bardzo wysoki wskaźnik CVSS wynoszący 9.8. Pozwala ona nieautoryzowanym użytkownikom na przesyłanie dowolnych plików i wykonywanie złośliwego kodu na serwerze.
Skutkiem udanego ataku może być całkowite przejęcie kontroli nad zainfekowaną witryną WordPress. Według danych firmy Patchstack, z podatności tej korzysta około 6000 stron internetowych. Eksploatacja została zaobserwowana w sieci już 7 października.
Analiza ruchu wykazała, że ataki są prowadzone w sposób zautomatyzowany, prawdopodobnie przy użyciu rotacyjnych serwerów proxy lub rozproszonej infrastruktury. Odnotowano dwa główne wzorce: masowe wysyłanie identycznych ładunków oraz testowanie różnych rozszerzeń PHP i kodowań plików.
Problem został już rozwiązany przez twórców oprogramowania. Aby zabezpieczyć swoją witrynę, należy niezwłocznie zaktualizować wtyczkę Bricksforge do wersji 3.1.8.10 lub nowszej. Wszystkie wersje starsze niż 3.1.8.9 są podatne na to zagrożenie.
