Lỗ hổng Bricksforge trên WordPress đang bị khai thác: site dùng bản 3.1.8.9 trở xuống cần cập nhật
Lỗ hổng CVE-2026-85097 trong plugin Bricksforge cho phép kẻ tấn công tải lên và chạy mã PHP mà không cần đăng nhập. Patchstack ghi nhận các vụ khai thác từ ngày 7/10/2026. Bricksforge đã phát hành bản sửa lỗi.
Patchstack, công ty bảo mật WordPress, cho biết lỗ hổng CVE-2026-85097 trong plugin Bricksforge (tiện ích mở rộng cho Bricks Builder) đang bị khai thác. Họ ghi nhận các lượt tấn công đầu tiên vào ngày 7/10/2026. Bricksforge đã phát hành bản vá cho lỗi upload tệp trong Pro Forms vào ngày 8/10/2026.
Phạm vi ảnh hưởng
- Theo Patchstack, lỗi ảnh hưởng Bricksforge từ bản 3.1.8.9 trở xuống và đã được sửa ở bản 3.1.8.10. Patchstack chấm lỗi này 10.0 điểm CVSS, mức nghiêm trọng cao nhất.
- Kẻ tấn công không cần đăng nhập vẫn tải lên và chạy được mã PHP trên website, từ đó có thể cài web shell, sửa nội dung, đọc dữ liệu nhạy cảm và giữ quyền truy cập lâu dài.
- Changelog của Bricksforge ghi lỗi ảnh hưởng mọi site đang bật Pro Forms, kể cả khi form không có trường upload.
Dấu hiệu cần kiểm tra
- Tệp PHP lạ trong thư mục
/wp-content/uploads/bricksforge/tmp/hoặc các thư mục upload khác, nhất là tệp tên dạnglogin_admin_*.php. - Nhiều lượt gửi form tới
/wp-json/bricksforge/v1/form_submitcó tham sốtemporaryFileUploads. - Truy cập HTTP vào các tệp PHP mới xuất hiện trong thư mục upload.
Cách xử lý
- Cập nhật Bricksforge lên bản 3.1.8.10 trở lên. Trên changelog của hãng, bản mới nhất có bản vá là 4.0.1.
- Nếu từng chạy bản dính lỗi mà không có lớp bảo vệ, hãy xem lại log cũ và kiểm tra máy chủ để tìm tệp PHP lạ hoặc thay đổi trái phép.
- Site thuê hosting có thể nhờ nhà cung cấp hỗ trợ rà soát log.
