Согласно информации от Patchstack, активная эксплуатация серьезной уязвимости в плагине Bricksforge для WordPress привлекла внимание специалистов по кибербезопасности. Данная критическая уязвимость, обозначенная как CVE-2026-85097 и имеющая максимальный балл CVSS 10.0, позволяет неаутентифицированным злоумышленникам загружать и выполнять произвольный PHP-код на уязвимых сайтах WordPress, что приводит к удаленному выполнению кода (RCE).

Проблема заключается в недостаточной проверке входящих данных, что делает возможным выполнение вредоносных скриптов без необходимости авторизации. Злоумышленники могут использовать эту уязвимость для получения полного контроля над сайтом, что может привести к утечке данных или компрометации системы.

Patchstack рекомендует всем владельцам сайтов, использующим плагин Bricksforge, немедленно обновить его до последней версии, в которой эта уязвимость была исправлена. Применение обновлений безопасности является критически важным шагом для защиты своих ресурсов от потенциальных атак.

Специалисты по безопасности также советуют проводить регулярные аудиты безопасности и мониторинг активности на сайте, чтобы быстро выявлять и реагировать на подозрительную деятельность. Учитывая высокую степень риска, связанного с данной уязвимостью, владельцы сайтов должны быть особенно внимательны к безопасности своих платформ.

В заключение, данная ситуация подчеркивает необходимость постоянного обновления и мониторинга плагинов и компонентов, используемых на веб-сайтах, а также важность информирования пользователей о потенциальных угрозах кибербезопасности.

Источник новости:
The Hacker News

Читать полностью