Критическая уязвимость CVSS 10.0 в WordPress-плагине Bricksforge эксплуатируется

В плагине Bricksforge для WordPress обнаружена уязвимость CVE-2026-85097 с оценкой CVSS 10.0, позволяющая неаутентифицированным атакующим загружать и выполнять произвольный PHP-код. По данным Patchstack, уязвимость уже активно эксплуатируется в реальных атаках.

• CVE-2026-85097 получила максимальную оценку CVSS 10.0
• Неаутентифицированный RCE через загрузку произвольного PHP-кода
• Patchstack подтвердила активную эксплуатацию в реальных атаках