Umgehend auf Bricksforge WordPress-Plugin Version 3.1.8.10 oder neuer aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85097, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Bricksforge WordPress Plugin Vulnerability Exploited in the Wild
Eine kritische Schwachstelle (CVE-2026-85097) im Bricksforge WordPress-Plugin wird aktiv ausgenutzt, wodurch unauthentifizierte Angreifer beliebige Dateien hochladen und bösartigen Code ausführen können. Rund 6.000 WordPress-Websites, die das Plugin in Versionen 3.1.8.9 oder älter verwenden, sind betroffen und könnten vollständig kompromittiert werden. Website-Betreiber sollten umgehend auf Version 3.1.8.10 aktualisieren, um sich zu schützen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht unauthentifizierten Angreifern das Hochladen bösartiger Dateien und die Ausführung von Code, was zu einer vollständigen Kompromittierung der Website führen kann.
Realistisch schlimmster Fall: Vollständige Kompromittierung der WordPress-Website, einschließlich Datenverlust, Website-Defacement oder Nutzung für weitere Angriffe.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@wordfence.com
Betroffen
WordPress-Websites, die das Bricksforge-Plugin in Versionen 3.1.8.9 oder älter verwenden.
Prüfen
3- ▸Überprüfen Sie die installierte Version des Bricksforge WordPress-Plugins. Stellen Sie sicher, dass diese 3.1.8.10 oder neuer ist.
- ▸Scannen Sie Ihre WordPress-Installation auf unbekannte oder verdächtige Dateien, insbesondere im Upload-Verzeichnis.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Server-Logs auf ungewöhnliche Upload-Aktivitäten oder Code-Ausführungen, die mit der Ausnutzung der Schwachstelle zusammenhängen könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Arten von bösartigem Code hochgeladen werden können.
- ▸Der genaue Mechanismus der Code-Ausführung ist nicht detailliert beschrieben.
- ▸Es gibt keine Informationen über die Identität der Angreifer oder die Motivation hinter den Exploits.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir WordPress extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle (CVE-2026-85097) im Bricksforge WordPress-Plugin wird aktiv ausgenutzt“
„unauthentifizierte Angreifer beliebige Dateien hochladen und bösartigen Code ausführen können“
„beliebige Dateien hochladen und bösartigen Code ausführen können“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextAttackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
- SecurityWeekKontextBricksforge WordPress Plugin Vulnerability Exploited in the Wild
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile