Exploitation active d'une faille CVSS 10.0 dans le plugin WordPress Bricksforge permettant une RCE non authentifiée

Selon Patchstack, une faille de sécurité de gravité maximale affectant le plugin Bricksforge pour WordPress fait l'objet d'une exploitation active. La vulnérabilité critique CVE-2026-85097 (score CVSS : 10.0) permet à des attaquants non authentifiés de téléverser et d'exécuter du code PHP arbitraire sur les sites WordPress vulnérables, entraînant une exécution de code à distance (RCE).