Falha crítica de upload de arquivos no Bricksforge é explorada ativamente e permite executar código sem login (CVE-2026-85097) Atue hoje
Invasores já estão usando esta falha para enviar arquivos com código e assumir sites, sem precisar de login.
Plugin · extensão do Bricks Builder
Use a versão3.1.8.10 ou superior
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Invasores já estão usando esta falha para enviar arquivos com código e assumir sites, sem precisar de login.