勒索情报 · 定时任务· Protect.Computer、DugganUSA Security、GBHackers·· 9 天前精选AI 评分78
WordPress 插件 Bricksforge 满分漏洞 CVE-2026-85097 遭在野利用
WordPress 插件 Bricksforge 满分漏洞遭在野利用：未认证上传一个 GIF/PHP 混合文件即可夺取站点
AI 导读
Patchstack 披露 WordPress 插件 Bricksforge 存在未认证任意文件上传漏洞 CVE-2026-85097，CVSS 评分 10.0，影响 3.1.8.9 及更早版本，修复版本为 3.1.8.10。
推荐理由
材料完整还原了校验时机错位导致的绕过链条，并给出日志检索与文件排查的具体处置路径。
来源：勒索情报 · 定时任务 · protect.computer