WordPress Plugin Vulnerability Exploited in Attacks to Upload and eEecute Arbitrary PHP code
13/10/2026-06:09 13/10/2026-06:11 מחשבים וטכנולוגיה Cyber Security News דיווח
Attackers are targeting a critical security flaw in the Bricksforge WordPress plugin that lets them upload and cybersecuritynews.com
without logging in. Tracked as CVE-2026-85097, the vulnerability carries a m
without logging in. Tracked as CVE-2026-85097, the vulnerability carries a m
סיכום מאמרתקיפת פגיעה קריטית בתוסף WordPress Bricksforge מאפשרת לתוקפים להעלות ולהריץ קוד PHP זר ללא צורך בהתחברות. הפגיעה, שמסומנת כ‑CVE‑2026‑85097, מנוצלת כבר בשטח כדי להעלות קבצים זדוניים ולבצע הרצת קוד מרחוק (RCE) על אתרים שנגועים. מומחי אבטחה מדגישים כי הפגם נובע מאימות לא מספק של קבצים שהועלו דרך ממשק התוסף, מה שפותח שער להשתלטות מלאה על השרת. כדי לצמצם את הסיכון, מנהלי אתרים מתבקשים לעדכן מיד את תוסף Bricksforge לגרסה האחרונה שמכילה תיקון אבטחה, ולבדוק יומנים לאותות של פעילות חשודה. שמירה על גרסאות עדכניות וביצוע סקירות אבטחה תקופתיות הם צעדים חיוניים להגנה מפתוכן זה נוצר על ידי בינה מלאכותית.
