Bricksforge Eklentisindeki Kritik Zafiyet Aktif Olarak Sömürülüyor
WordPress siteleri için geliştirilen Bricksforge eklentisindeki kritik bir açık, saldırganların tam kontrol elde etmesine olanak tanıyor. Güvenlik uzmanları, zafiyetin halihazırda aktif saldırılarda kullanıldığını belirtiyor.
WordPress ekosisteminde popüler olan Bricksforge eklentisinde tespit edilen CVE-2026-85097 kodlu kritik zafiyet, siber saldırganların hedef sistemleri tamamen ele geçirmesine yol açıyor. CVSS puanı 9.8 olarak belirlenen bu güvenlik açığı, kimlik doğrulaması gerektirmeyen saldırganların sisteme keyfi dosyalar yüklemesine ve zararlı kod çalıştırmasına imkan tanıyor.
Patchstack güvenlik araştırmacıları, 7 Ekim tarihinden itibaren bu açığın aktif olarak sömürüldüğüne dair izler tespit etti. Yapılan telemetri analizleri, saldırıların dağıtılmış bir altyapı veya proxy ağları üzerinden otomatikleştirildiğini gösteriyor. Özellikle 44 farklı IP adresinden gelen eş zamanlı istekler ve PHP uzantılarını hedefleyen denemeler, saldırganların sistemli bir şekilde hareket ettiğini ortaya koyuyor.
Söz konusu zafiyet, Bricks görsel site oluşturucusu için ek araçlar sunan eklentinin 3.1.8.9 ve önceki sürümlerini etkiliyor. Yaklaşık 6 bin web sitesinde kullanıldığı tahmin edilen eklentinin geliştiricileri, güvenlik açığını kapatan 3.1.8.10 sürümünü yayınladı.
İlginizi çekebilir · Zafiyetler & CVEAtlassian Ürünlerindeki Kritik Zafiyet PoC Yayınından Saatler Sonra Sömürülmeye Başlandı
