Vulnerabilidad crítica de ejecución remota de código en el plugin Bricksforge de WordPress

El plugin Bricksforge para WordPress presenta una vulnerabilidad de severidad máxima (CVE-2026-85097, CVSS 10.0) que permite a atacantes no autenticados cargar y ejecutar código PHP arbitrario, resultando en ejecución remota de código (RCE). La falla afecta todas las versiones hasta la 3.1.8.9 inclusive y ha sido explotada activamente desde el 7 de octubre de 2026. Se recomienda revisar solicitudes al endpoint form_submit y el directorio bricksforge/tmp en busca de archivos PHP sospechosos.

CVE y severidad

  • Identificador: CVE-2026-85097
  • Puntuación CVSS: 10.0 (Crítica)
  • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
  • Impacto: Ejecución remota de código no autenticada

Productos afectados

Fabricante Producto Versiones afectadas
Bricksforge Bricksforge (plugin para WordPress) Todas las versiones hasta e incluyendo 3.1.8.9

Solución

Actualizar el plugin Bricksforge a la versión parcheada 3.1.8.10 tan pronto como sea posible.

Recomendaciones

Priorizar la actualización del plugin en todos los sitios WordPress afectados. Auditar registros de solicitudes al endpoint form_submit en busca de patrones sospechosos (ej. temporaryFileUploads) y revisar el directorio bricksforge/tmp para detectar archivos PHP no autorizados. Considerar la implementación de reglas WAF para bloquear solicitudes maliciosas mientras se aplica el parche.

Workarounds

  • Deshabilitar temporalmente el plugin Bricksforge si no es crítico para las operaciones del sitio.
  • Restringir el acceso a los endpoints form_submit y admin-ajax mediante reglas de firewall o configuraciones del servidor web.
  • Monitorear y eliminar manualmente archivos PHP sospechosos en el directorio bricksforge/tmp.

Referencias