Betroffene Organisationen sollten umgehend das Bricksforge-Plugin auf Version 3.1.8.10 aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85097, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 5 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-28000, CVE-2019-9879, CVE-2016-15042, CVE-2023-28121, CVE-2025-3102
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
Eine kritische Sicherheitslücke (CVE-2026-85097, CVSS 10.0) im WordPress-Plugin Bricksforge wird aktiv ausgenutzt. Angreifer können unauthentifiziert beliebigen PHP-Code auf betroffenen Websites (Versionen bis 3.1.8.9) ausführen und so die Kontrolle übernehmen. Website-Betreiber sollten umgehend auf Bricksforge Version 3.1.8.10 aktualisieren, um sich zu schützen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht unauthentifizierten Angreifern die vollständige Übernahme der Website durch Ausführung von beliebigem PHP-Code, was zu Datenkompromittierung, Website-Defacement oder der Nutzung der Website für weitere Angriffe führen kann.
Realistisch schlimmster Fall: Vollständige Kompromittierung der WordPress-Website, einschließlich Datenexfiltration, Manipulation von Inhalten und Nutzung der Infrastruktur für bösartige Zwecke ohne jegliche Authentifizierung.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@wordfence.com
- CVSS
- 7.2 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security@wordfence.com
- CVSS
- 7.2 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security@wordfence.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
WordPress-Websites, die das Bricksforge-Plugin in Versionen bis einschließlich 3.1.8.9 verwenden.
Prüfen
3- ▸Überprüfen Sie die installierte Version des Bricksforge-Plugins auf allen WordPress-Instanzen. Wenn die Version 3.1.8.9 oder älter ist, ist ein Update erforderlich.
- ▸Suchen Sie in Server-Logs nach ungewöhnlichen PHP-Dateiuploads oder Ausführungen, insbesondere in Verzeichnissen, die mit dem Bricksforge-Plugin in Verbindung stehen.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass ein Web Application Firewall (WAF) vorhanden ist und Regeln zur Erkennung und Blockierung von unauthentifizierten Code-Uploads oder -Ausführungen aktiviert sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Angreifergruppen diese Schwachstelle ausnutzen.
- ▸Der genaue Zeitpunkt des Beginns der aktiven Ausnutzung ist nicht spezifiziert.
- ▸Es gibt keine Informationen über die geografische Verteilung der betroffenen Websites.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir WordPress extern erreichbar?
- Können wir Persistence detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer können unauthentifiziert beliebigen PHP-Code auf betroffenen Websites ausführen“
„Angreifer können unauthentifiziert beliebigen PHP-Code auf betroffenen Websites ausführen und so die Kontrolle übernehmen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
1
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextAttackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
- SecurityWeekKontextBricksforge WordPress Plugin Vulnerability Exploited in the Wild
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.