Critical WordPress Bricksforge Flaw Lets Unauthenticated Attackers Execute Remote Code
2026/10/12 gbhackers — WordPress プラグイン Bricksforge に存在する深刻な脆弱性を、攻撃者が積極的に悪用を試みている。この脆弱性を悪用する未認証のユーザーは、悪意のファイルをアップロードし、任意の PHP コードを実行する可能性がある。この脆弱性 CVE-2026-85097 (CVSS 10.0) は、バージョン 3.1.8.9 以下に影響を及ぼすものであり、管理者に推奨されるのはバージョン 3.1.8.10 以降へのアップグレードとなる。この問題を 2026年10月8日に公表した Patchstack は、悪用の試みが 10月7日21時47分17秒 (UTC) から確認されていると報告した。
Skip to content
