Հարձակվողներն օգտագործում են CVSS 10.0 Bricksforge WordPress-ի թերությունը, որը հնարավորություն է տալիս չվավերացված RCE-ին

Հարձակվողներն օգտագործում են CVSS 10.0 Bricksforge WordPress-ի թերությունը, որը հնարավորություն է տալիս չվավերացված RCE-ին

The Hacker News · հկտ 12, 2026

Վերադառնալ նորություններ
Հարձակվողներն օգտագործում են CVSS 10.0 Bricksforge WordPress-ի թերությունը, որը հնարավորություն է տալիս չվավերացված RCE-ին
Անվտանգություն հոկտեմբեր 12, 2026

Անվտանգության առավելագույն խստության թերությունը, որն ազդում է WordPress-ի Bricksforge հավելվածի վրա, ակտիվ շահագործման է ենթարկվել վայրի բնության մեջ, ըստ Patchstack-ի: Քննարկվող կրիտիկական խոցելիությունը CVE-2026-85097 է (CVSS գնահատականը՝ 10.0), որը թույլ է տալիս չհաստատված հարձակվողներին վերբեռնել և կատարել կամայական PHP կոդ խոցելի WordPress կայքերում, ինչի արդյունքում կոդերի հեռավոր կատարումը (RCE): Այն

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։