Атакуващи експлоатират уязвимост с CVSS 10.0 в плъгина Bricksforge за WordPress, позволяваща отдалечено изпълнение на код без автентикация
Превод и анализ на NodePoint News по материал на
The Hacker News„Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE“
Уязвимост в сигурността от максимална степен на критичност, засягаща разширението Bricksforge за WordPress, се експлоатира активно в реални условия, според информация от Patchstack.
Въпросната критична уязвимост е CVE-2026-85097 (оценка по CVSS: 10.0), която позволява на неавтентикирани атакуващи да качват и изпълняват произволен PHP код на уязвими сайтове, базирани на WordPress, което води до отдалечено изпълнение на код (RCE).
Анализ на риска за България
Уязвимостта представлява критичен риск за всички български компании, организации и разработчици, използващи плъгина Bricksforge на своите платформи с WordPress. Тъй като уязвимостта позволява пълен контрол върху сървъра без автентикация и вече се експлоатира активно, компрометирането на уеб сайтовете може да доведе до изтичане на данни и разпространение на злонамерен код.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.
