Atacantes exploram falha no Bricksforge para WordPress que permite executar código sem autenticação

Uma falha de segurança de severidade máxima que afeta o plugin Bricksforge para WordPress está sendo ativamente explorada no mundo real, de acordo com a Patchstack.

A vulnerabilidade crítica em questão é a CVE-2026-85097 (pontuação CVSS: 10.0), que permite que atacantes não autenticados façam o upload e executem código PHP arbitrário em sites WordPress vulneráveis, resultando em execução remota de código (RCE).