Faille critique dans le plugin WordPress Bricksforge activement exploitée ثغرة أمنية حرجة في إضافة Bricksforge لووردبريس يتم استغلالها بنشاط
Le plugin WordPress Bricksforge est touché par une vulnérabilité critique (CVE-2026-85097, score CVSS 10.0) permettant à des attaquants non authentifiés de téléverser et d'exécuter du code PHP arbitraire sur les sites vulnérables, ouvrant la voie à une prise de contrôle totale du serveur. Selon Patchstack, cette faille fait déjà l'objet d'une exploitation active. Les entreprises utilisant ce plugin doivent agir rapidement pour limiter les risques de compromission, de vol de données ou de défiguration de leurs sites. يعاني مكوّن Bricksforge الخاص بمنصة ووردبريس من ثغرة أمنية حرجة (CVE-2026-85097، بدرجة خطورة CVSS تبلغ 10.0) تتيح لمهاجمين غير مصادق عليهم رفع وتنفيذ أكواد PHP عشوائية على المواقع المتأثرة، مما يفتح الباب أمام سيطرة كاملة على الخادم. وبحسب شركة Patchstack، فإن هذه الثغرة تُستغل بالفعل بشكل نشط. يتعين على الشركات التي تستخدم هذا المكوّن على مواقعها الووردبريس التحرك بسرعة للحد من مخاطر الاختراق أو سرقة البيانات أو تشويه منصاتها الإلكترونية.
- Produits concernésالمنتجات المعنية
- Plugin Bricksforge pour WordPress إضافة Bricksforge لمنصة ووردبريس
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 10.0) حرجة (درجة CVSS 10.0)
- Risque pour l'entrepriseالمخاطر على الشركة
- Prise de contrôle complète des sites WordPress exploitant ce plugin, via exécution de code à distance sans authentification. اختراق كامل للمواقع التي تستخدم ووردبريس عبر هذا المكوّن، عن طريق تنفيذ أكواد عن بُعد دون الحاجة إلى مصادقة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement le plugin Bricksforge vers une version corrigée dès sa disponibilité et vérifier l'absence de signes de compromission sur les sites concernés. تحديث إضافة Bricksforge فورًا إلى أحدث إصدار مُصحَّح فور توفره، والتحقق من عدم وجود أي علامات اختراق على المواقع المتأثرة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.