Los atacantes aprovechan una vulnerabilidad de Bricksforge para WordPress (CVSS 10.0) que permite la ejecución remota de código sin autenticación

Según Patchs­tack, se está ex­plo­tan­do ac­ti­va­men­te en la red una vul­ne­ra­bi­li­dad de se­gu­ri­dad de má­xi­ma gra­ve­dad que afec­ta al plu­gin Bricks­for­ge para Word­Press. La vul­ne­ra­bi­li­dad crí­ti­ca en cues­tión es la CVE-2026-85097 (pun­tua­ción CVSS: 10,0), que per­mi­te a ata­can­tes no au­ten­ti­ca­dos subir y eje­cu­tar có­di­go PHP ar­bi­tra­rio en si­tios web de Word­Press vul­ne­ra­bles, lo que da lugar a la eje­cu­ción re­mo­ta de có­di­go (RCE).