کمیته رکن چهارم– شرکت امنیتی Patchstack از تلاش‌های فعال برای سوءاستفاده از یک نقص بحرانی در افزونه Bricksforge وردپرس خبر داده است. مهاجم بدون ورود به حساب می‌تواند فایل مخرب را بارگذاری کند و کد آن را روی سرور اجرا کند.
به گزارش کمیته رکن چهارم، آسیب‌پذیری CVE-2026-85097 با امتیاز شدت ۱۰ از ۱۰، نسخه‌های تا ۳.۱.۸.۹ را تحت تأثیر قرار می‌دهد. Patchstack نخستین تلاش‌های حمله را در ۷ اکتبر ۲۰۲۶ مشاهده کرده و The Hacker News در ۱۲ اکتبر آن را پوشش داده است.
Bricksforge امکانات فرم‌سازی و طراحی سایت را گسترش می‌دهد. نقص در بررسی اطلاعات فایل هنگام ارسال فرم، امکان تبدیل یک بارگذاری ظاهراً تصویری به اجرای کد PHP را فراهم می‌کند. پیامد احتمالی، تغییر محتوای سایت، خواندن اطلاعات حساس یا ایجاد دسترسی ماندگار برای مهاجم است.
Patchstack حداقل نسخه اصلاح‌شده را ۳.۱.۸.۱۰ اعلام کرده است؛ سازنده نیز اصلاح امنیتی بارگذاری Pro Forms را در نسخه ۴.۰.۱ ثبت کرده و به‌روزرسانی را توصیه می‌کند. مدیران باید نسخه مناسب را نصب و فایل‌های PHP غیرمنتظره و فعالیت غیرعادی فرم‌ها را بررسی کنند.
منبع: The Hacker News
