Atacantes estão explorando ativamente a vulnerabilidade CVE-2026-85097 no plugin Bricksforge, utilizado em sites WordPress. A falha recebeu pontuação 9,8 de 10, sendo classificada como crítica.
A vulnerabilidade pode permitir que invasores façam upload de arquivos e executem código no servidor. Com isso, um site vulnerável pode ficar sujeito a comprometimento, alterações maliciosas e instalação de outros componentes usados pelos criminosos.
O Bricksforge está presente em aproximadamente 6 mil sites, o que amplia a preocupação diante da exploração ativa. Administradores que utilizam o plugin devem verificar a versão instalada e aplicar as atualizações de segurança disponibilizadas para corrigir a vulnerabilidade.
O episódio reforça a importância de manter plugins e componentes do WordPress atualizados, especialmente quando uma falha crítica passa a ser utilizada em ataques reais.
