Saldırganlar, kimlik doğrulamasız RCE'ye izin veren CVSS 10.0'lık Bricksforge açığını aktif olarak kullanıyor
Orijinal başlık: Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
Kısaca
Patchstack, WordPress'in Bricksforge eklentisindeki CVE-2026-85097 kodlu kritik açığın (CVSS 10.0) sahada aktif olarak sömürüldüğünü doğruladı.
Ne oldu?
- CVE-2026-85097, kimlik doğrulaması yapmamış saldırganların savunmasız WordPress sitelerine keyfi PHP kodu yükleyip çalıştırmasına izin veriyor.
- Sömürü, uzaktan kod çalıştırmayla (RCE) sonuçlanıyor; açık en yüksek önem seviyesi olan 10.0 CVSS puanına sahip.
Neden önemli?
WordPress altyapısı kullanan markalar ve e-ticaret siteleri, Bricksforge eklentisini derhal güncelleyerek uzaktan kod çalıştırma yoluyla sitelerinin tamamen ele geçirilme riskini kapatmalı.
CVSS 10.0