Faille critique CVSS 10.0 sur le plugin WordPress Bricksforge activement exploitée ثغرة حرجة بدرجة خطورة قصوى 10.0 في إضافة Bricksforge لووردبريس تُستغل فعلياً
Une vulnérabilité maximale notée CVSS 10.0, identifiée CVE-2026-85097, touche le plugin Bricksforge pour WordPress. Selon Patchstack, elle est déjà exploitée activement par des attaquants qui parviennent, sans authentification, à téléverser et exécuter du code PHP arbitraire sur les sites vulnérables. Cela peut aboutir à une prise de contrôle complète du site web via exécution de code à distance. Les entreprises utilisant ce plugin sur leurs sites WordPress doivent agir rapidement pour limiter les risques de compromission. تؤثر ثغرة أمنية بأقصى درجة خطورة (CVSS 10.0)، تحمل المعرف CVE-2026-85097، على إضافة Bricksforge الخاصة بمنصة ووردبريس. وبحسب شركة Patchstack، يتم استغلال هذه الثغرة بالفعل في هجمات حقيقية، حيث يتمكن المهاجمون، دون الحاجة لأي مصادقة، من رفع وتنفيذ شيفرة PHP عشوائية على المواقع المتأثرة. يمكن أن يؤدي ذلك إلى سيطرة كاملة على الموقع عبر تنفيذ كود عن بُعد. ويتعيّن على الشركات التي تستخدم هذه الإضافة في مواقعها على ووردبريس التحرك بسرعة للحد من مخاطر الاختراق.
- Produits concernésالمنتجات المعنية
- Plugin Bricksforge pour WordPress إضافة Bricksforge لمنصة ووردبريس
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 10.0) حرجة (درجة خطورة 10.0 من 10)
- Risque pour l'entrepriseالمخاطر على الشركة
- Les attaquants non authentifiés peuvent téléverser et exécuter du code PHP arbitraire, entraînant une exécution de code à distance et une prise de contrôle totale des sites WordPress utilisant ce plugin. يمكن للمهاجمين غير المصادق عليهم رفع وتنفيذ شيفرة PHP عشوائية، مما يؤدي إلى تنفيذ كود عن بُعد وسيطرة كاملة على مواقع ووردبريس التي تستخدم هذه الإضافة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement le plugin Bricksforge vers une version corrigée et vérifier les sites concernés pour toute trace de compromission. تحديث إضافة Bricksforge فوراً إلى الإصدار المصحح والتحقق من المواقع المتأثرة للكشف عن أي اختراق محتمل.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.