⭐ 80
Saldırganlar kimlik doğrulaması gerektirmeyen uzak kod çalıştırmasına yol açan CVSS 10.0 Bricksforge WordPress açığını istismar ediyor
Patchstack, WordPress için Bricksforge eklentisindeki CVE-2026-85097 kodlu CVSS 10.0 açıklarının aktif olarak istismar edildiğini bildirdi. Açık, kimlik doğrulaması yapılmamış saldırganların keyfi PHP kodu çalıştırmasına izin veriyor. Aynı dönemde WPC Product Bundles for WooCommerce ve Ninja Forms açıkları da kötüye kullanılıyor.