1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa Bricksforge? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atue hojeAtaques em andamento
Bricksforge
extensão do Bricks Builder
Vulnerável: até a 3.1.8.9Seguro: 3.1.8.10 ou superior
Invasores já estão usando esta falha para enviar arquivos com código e assumir sites, sem precisar de login.
Você mesmo
- Atualize o Bricksforge para a 3.1.8.10 ou superior agora.
- Confira a lista de administradores em Usuários.
Seu dev ou hospedagem
- Procurar PHP inesperado em /wp-content/uploads/bricksforge/tmp/ e no resto de uploads (ex.: login_admin_*.php).
- Revisar logs por POSTs em /wp-json/bricksforge/v1/form_submit com temporaryFileUploads.
- Se rodou versão vulnerável sem WAF, fazer varredura completa.
CVE-2026-85097 · CVSS 10,0 · Fonte: PatchstackRegistro completo →