Критическая уязвимость Bricksforge CVE-2026-85097 ведёт к RCE через загрузку файлов

В WordPress-плагине Bricksforge нашли уязвимость CVSS 10.0: неаутентифицированный загрузчик файлов позволяет записать PHP-файл и выполнить код. Затронуты версии 3.1.8.9 и ниже, исправление вышло в 3.1.8.10 8 октября 2026 года, для Pro Forms нужен 4.0.1. Patchstack фиксировал попытки эксплуатации с 7 октября, публичный эксплойт уже доступен.

• Уязвимость CVSS 10.0 позволяет загрузить файл и записать его по пути с расширением .php
• Затронуты Bricksforge 3.1.8.9 и ниже; фикс в 3.1.8.10, для Pro Forms — в 4.0.1
• Patchstack зафиксировал попытки эксплуатации с 7 октября 2026 года
• Атакующие пробовали варианты .php5, .phtml и двойное URL-кодирование