Հարձակվողներն օգտագործում են CVSS 10.0 Bricksforge WordPress-ի թերությունը, որը հնարավորություն է տալիս չվավերացված RCE-ին
The Hacker News · հկտ 12, 2026
Անվտանգության առավելագույն խստության թերությունը, որն ազդում է WordPress-ի Bricksforge հավելվածի վրա, ակտիվ շահագործման է ենթարկվել վայրի բնության մեջ, ըստ Patchstack-ի: Քննարկվող կրիտիկական խոցելիությունը CVE-2026-85097 է (CVSS գնահատականը՝ 10.0), որը թույլ է տալիս չհաստատված հարձակվողներին վերբեռնել և կատարել կամայական PHP կոդ խոցելի WordPress կայքերում, ինչի արդյունքում կոդերի հեռավոր կատարումը (RCE): Այն
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։