Patchstack WordPress 漏洞库· Edouard·· 14 天前精选AI 评分92
WordPress 插件 Bricksforge 免认证任意文件上传漏洞 CVE-2026-85097 遭在野利用
Critical Unauthenticated Arbitrary File Upload Vulnerability Exploited in Bricksforge Plugin
AI 导读
Patchstack 披露 WordPress 插件 Bricksforge 存在免认证任意文件上传漏洞 CVE-2026-85097，CVSS 10.0，影响 3.1.8.9 及之前版本，攻击者可上传并执行 PHP 代码实现 RCE，修复版本为 3.1.8.10。
为什么值得看
Patchstack 结合自身遥测还原了攻击载荷结构与 IP 分布，并给出可落地的日志检测特征。
来源：Patchstack WordPress 漏洞库 · patchstack.com