Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE

Volgens meldingen is CVE-2026-85097, een kwetsbaarheid in de Bricksforge WordPress-plugin met een CVSS-score van 10.0, momenteel actief in gebruik om ongeauthenticeerd PHP-code te uploaden en uit te voeren. De directe aanbeveling is eenduidig: beheerders moeten zo snel mogelijk controleren of ze de plugin gebruiken en, zolang er geen bevestigde en betrouwbare patch is, de plugin uitschakelen of sites isoleren. Op macroniveau laat dit incident zien waarom we niet louter op individuele site-eigenaren mogen vertrouwen. Het plugin-ecosysteem is een keten van vertrouwen: kwetsbaarheden in veelgebruikte componenten kunnen snel tot grootschalige compromittering leiden als hosters, ontwikkelaars en beheerders niet adequaat samenwerken. Hostingproviders kunnen veel ellende voorkomen door actief te scannen en getroffen klanten te informeren; ontwikkelaars moeten sneller en transparanter patches leveren; en organisaties moeten automatische updates, staging-tests en fallback-plannen serieus nemen. Als er niets verandert blijven deze high-impact kwetsbaarheden een aantrekkelijk doelwit voor massale compromise en misbruik van websites, met economische en reputatiegevolgen voor bedrijven en burgers.

Te controleren feiten

• Bevestiging van Patchstack dat er daadwerkelijk actieve exploitatie in het wild plaatsvindt (logbestanden, samples, incidentonderzoek).
• Of en wanneer de leverancier van Bricksforge een patch of mitigatie heeft uitgebracht en welke versies precies kwetsbaar zijn.
• Het aantal actieve installaties van de betreffende Bricksforge-plugin en de mate van blootstelling van publiek bereikbare sites.
• Of er openbare exploitcode circuleert die het misbruik vergemakkelijkt.

Bron: TheHackerNews — https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html