Exploitation active de CVE-2026-85097
Pour commencer
Le 12 octobre 2026, The Hacker News rapporte, selon Patchstack, l'exploitation active de la faille CVE-2026-85097 (CVSS 10.0) dans le plugin WordPress Bricksforge. Elle permet à des attaquants non authentifiés de téléverser et exécuter du code PHP arbitraire sur les sites vulnérables, entraînant une RCE. Aucune autre source ni mise à jour contradictoire n'est signalée.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionExploitation active d'une faille CVSS 10.0 dans le plugin WordPress Bricksforge permettant une RCE non authentifiée
Selon Patchstack, une faille de sécurité de gravité maximale affectant le plugin Bricksforge pour WordPress fait l'objet d'une exploitation active. La vulnérabilité critique CVE-2026-85097 (score CVSS : 10.0) permet à des attaquants non authentifiés de téléverser et d'exécuter du code PHP arbitraire sur les sites WordPress vulnérables, entraînant une exécution de code à distance (RCE).
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.