Bricksforge · extensão do Bricks Builder
Invasores já estão usando esta falha para enviar arquivos com código e assumir sites, sem precisar de login.
Você mesmo
- Atualize o Bricksforge para a 3.1.8.10 ou superior agora.
- Confira a lista de administradores em Usuários.
Seu dev ou hospedagem
- Procurar PHP inesperado em /wp-content/uploads/bricksforge/tmp/ e no resto de uploads (ex.: login_admin_*.php).
- Revisar logs por POSTs em /wp-json/bricksforge/v1/form_submit com temporaryFileUploads.
- Se rodou versão vulnerável sem WAF, fazer varredura completa.
Detalhes técnicos: A Patchstack alertou que a CVE-2026-85097 (CVSS 10.0), no Bricksforge, extensão do construtor Bricks Builder, está sendo explorada desde a noite de 7 de outubro. A falha afeta as versões até a 3.1.8.9: o plugin confia nos metadados de arquivo enviados no parâmetro temporaryFileUploads, o que permite a um visitante anônimo enviar uma imagem com código PHP embutido e gravá-la como arquivo .php, obtendo execução remota de código. A empresa registrou 63 IPs em ataques automatizados contra o endpoint /wp-json/bricksforge/v1/form_submit, testando variações de extensão (.phtml, .php7, maiúsculas e codificação de URL).