CVE-2026-85097
CVSS 9.8 CRITICAL: the Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. EPSS 0.3% (22º percentile).
Vulnerabilità ed exploit · Attacco ad app web
Patchstack ha osservato sfruttamento attivo di CVE-2026-85097 su Bricksforge il 7 ottobre 2026. La falla colpisce il plugin WordPress fino alla 3.1.8.9 e consente a un attaccante non autenticato di arrivare a esecuzione PHP arbitraria; la 3.1.8.10 corregge il problema.
Il difetto sta nel modello di fiducia. Bricksforge controlla il file quando arriva, ma alla submit del form si affida ai metadati inviati dal client invece di rivalidare il percorso reale. Così un file che passa come immagine può essere trattato più tardi come .php, e il codice PHP nascosto al suo interno viene eseguito quando quel file viene richiamato.
Per i siti che accettano upload tramite form pubblici, il punto debole non è solo il tipo di file consentito, ma il fatto che la validazione sia divisa in due passaggi e il secondo dipenda da dati del browser. Se l’esposizione è avvenuta prima della patch, resta possibile che l’host WordPress sia stato già compromesso a livello di esecuzione arbitraria.
2 fonti · 12 ott
CVSS 9.8 CRITICAL: the Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. EPSS 0.3% (22º percentile).
SecurityWeek
Bricksforge WordPress Plugin Vulnerability Exploited in the Wild
The vulnerability tracked as CVE-2026-85097 can allow threat actors to take control of the targeted WordPress websites.
originaleThe Hacker News
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
Bricksforge's CVE-2026-85097 is under active exploitation and allows unauthenticated PHP execution on affected WordPress sites.
originalePart of the PlainSec briefing for 2026-10-12
Every edition of this story: Bricksforge espone i siti WordPress a RCE via upload