Uma vulnerabilidade de severidade máxima no complemento Bricksforge, utilizado em sites WordPress, está sendo explorada por invasores mal-intencionados, conforme informações divulgadas pela empresa de segurança Patchstack.
A falha em questão recebe a identificação CVE-2026-85097 e atingiu a pontuação perfeita de 10.0 na escala CVSS, que mede o grau de gravidade de vulnerabilidades em sistemas informatizados. Esse índice máximo indica que a vulnerabilidade representa um risco extremamente elevado para os sites que utilizam o plugin afetado.
A brecha permite que atacantes não autenticados consigam enviar e executar códigos PHP arbitrários em instalações WordPress vulneráveis. Essa capacidade possibilita a execução remota de comandos, técnica conhecida como RCE, sigla em inglês para Execução Remota de Código, permitindo que os invasores assumam o controle total do site comprometido.
Especialistas em segurança digital recomendam que administradores de sites WordPress que utilizam o Bricksforge apliquem imediatamente as correções disponibilizadas pelos desenvolvedores do plugin. A rápida implementação das atualizações é essencial para mitigar o risco de invasões e proteger dados sensíveis dos usuários.
Fonte: The Hacker News
