Злоумышленники используют уязвимость CVSS 10.0 Bricksforge WordPress, позволяющую использовать RCE без аутентификации

Злоумышленники используют уязвимость CVSS 10.0 Bricksforge WordPress, позволяющую использовать RCE без аутентификации

The Hacker News · окт 12, 2026

Назад к новостям
Злоумышленники используют уязвимость CVSS 10.0 Bricksforge WordPress, позволяющую использовать RCE без аутентификации
Безопасность октябрь 12, 2026

По данным Patchstack, уязвимость максимальной серьезности, затрагивающая плагин Bricksforge для WordPress, стала объектом активной эксплуатации. Критическая уязвимость, о которой идет речь, — CVE-2026-85097 (оценка CVSS: 10,0), которая позволяет неаутентифицированным злоумышленникам загружать и выполнять произвольный PHP-код на уязвимых веб-сайтах WordPress, что приводит к удаленному выполнению кода (RCE).

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.