Faille critique CVSS 10.0 dans le plugin WordPress Bricksforge activement exploitée ثغرة حرجة بدرجة خطورة 10.0 في إضافة ووردبريس Bricksforge يجري استغلالها فعليًا
Une vulnérabilité de sévérité maximale (CVSS 10.0), référencée CVE-2026-85097, touche le plugin Bricksforge pour WordPress. Selon Patchstack, elle est déjà exploitée activement par des attaquants, qui peuvent, sans authentification, téléverser et exécuter du code PHP arbitraire sur les sites concernés, ouvrant la voie à une prise de contrôle complète du serveur. Les entreprises utilisant ce plugin sur leurs sites WordPress doivent considérer cette alerte comme urgente, car l'exploitation ne nécessite aucun compte ni interaction utilisateur, ce qui facilite grandement les attaques automatisées à grande échelle. تؤثر ثغرة أمنية بأقصى درجة خطورة (CVSS 10.0)، تحمل المعرف CVE-2026-85097، على إضافة Bricksforge الخاصة بمنصة ووردبريس. وبحسب شركة Patchstack، يجري استغلال هذه الثغرة فعليًا من قبل مهاجمين قادرين، دون الحاجة لأي مصادقة، على رفع وتنفيذ شيفرات PHP عشوائية على المواقع المتأثرة، مما يفتح المجال أمام سيطرة كاملة على الخادم. ينبغي على الشركات التي تستخدم هذه الإضافة على مواقعها الووردبريسية التعامل مع هذا التحذير بجدية عاجلة، إذ لا يتطلب الاستغلال أي حساب أو تفاعل من المستخدم، ما يسهّل شن هجمات آلية واسعة النطاق.
- Produits concernésالمنتجات المعنية
- Plugin Bricksforge pour WordPress إضافة Bricksforge الخاصة بمنصة ووردبريس
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 10.0) - exécution de code à distance sans authentification requise حرجة (درجة خطورة CVSS 10.0) - تنفيذ شيفرة عن بُعد دون الحاجة لمصادقة
- Risque pour l'entrepriseالمخاطر على الشركة
- Les sites WordPress utilisant ce plugin peuvent être totalement compromis par des attaquants non authentifiés capables de téléverser et d'exécuter du code PHP arbitraire sur le serveur. يمكن أن تتعرض المواقع التي تستخدم هذه الإضافة لاختراق كامل من قبل مهاجمين غير مصادق عليهم قادرين على رفع وتنفيذ شيفرات PHP عشوائية على الخادم.
- Action recommandéeالإجراء الموصى به
- Mettre à jour le plugin Bricksforge vers une version corrigée dès que possible et vérifier l'absence de signes de compromission sur les sites concernés. يُنصح بتحديث إضافة Bricksforge إلى نسخة مصححة في أقرب وقت ممكن والتحقق من عدم وجود مؤشرات اختراق على المواقع المتأثرة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.