Злоумышленники используют уязвимость CVSS 10.0 Bricksforge WordPress, позволяющую использовать RCE без аутентификации
The Hacker News · окт 12, 2026
По данным Patchstack, уязвимость максимальной серьезности, затрагивающая плагин Bricksforge для WordPress, стала объектом активной эксплуатации. Критическая уязвимость, о которой идет речь, — CVE-2026-85097 (оценка CVSS: 10,0), которая позволяет неаутентифицированным злоумышленникам загружать и выполнять произвольный PHP-код на уязвимых веб-сайтах WordPress, что приводит к удаленному выполнению кода (RCE).
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.