Атакуващи се прицелват в критична уязвимост в сигурността на приставката Bricksforge за WordPress, която им позволява да качват и изпълняват произволен PHP код без необходимост от удостоверяване. Проследявана под идентификатор CVE-2026-85097, уязвимостта има максимална оценка 10.0 по CVSS и може да доведе до дистанционно изпълнение на код на засегнатите уебсайтове. Patchstack за първи път наблюдава опити за експлоатация на 7 октомври 2026 г.
Уязвимост в приставка за WordPress се експлоатира при атаки за качване и изпълнение на произволен PHP код
Превод и анализ на NodePoint News по материал на Cyber Security News „WordPress Plugin Vulnerability Exploited in Attacks to Upload and eEecute Arbitrary PHP code“
Анализ на риска за България
Заплахата засяга директно всички български компании, организации и уеб агенции, чиито WordPress уебсайтове използват приставката Bricksforge. Тъй като уязвимостта позволява пълен контрол над уеб сървъра без необходимост от автентикация и вече се експлоатира активно, рискът от компрометиране на българска уеб инфраструктура е изключително висок.