استغلال ثغرة حرجة في إضافة Bricksforge لووردبريس لرفع وتشغيل شيفرة PHP

يستهدف مهاجمون الثغرة CVE-2026-85097 بدرجة 10.0 في إضافة Bricksforge لووردبريس، والتي تتيح رفع وتشغيل شيفرة PHP دون تسجيل دخول، وقد رصدت Patchstack محاولات الاستغلال.

لماذا يهم ذلك؟ الاستغلال الفعلي يعني أن المهاجمين يملكون أدوات جاهزة بالفعل، وأجهزة الحافة مثل بوابات VPN تقع بين الشبكة الداخلية والإنترنت، فاختراقها يمنح موطئ قدم واسعًا.

ماذا تفعل؟ طبّق الإصلاح أو إجراءات التخفيف فورًا، وافترض احتمال الاختراق المسبق: افحص مؤشرات الاختراق التي نشرها المورّد، وغيّر بيانات الاعتماد المرتبطة بالجهاز، وراجع الحسابات الجديدة أو غير المألوفة.