Bricksforge WordPress Pluginindəki CVSS 10.0 Dərəcəli Kritik Boşluq Aktiv Şəkildə Exploit Edilir: Tam Nəzarət Riski
13rose
2 min read
Patchstack tərəfindən verilən məlumata görə, WordPress üçün Bricksforge plugininə təsir edən maksimal dərəcəli təhlükəsizlik boşluğu hazırda aktiv şəkildə Exploit edilir.
Bricksforge Pluginindəki Ciddi Zəiflik
Sözügedən kritik boşluq CVE-2026-85097 olaraq qeyd olunur və CVSS balı 10.0-dır. Bu, onun ən yüksək təhlükə dərəcəsinə malik olduğunu göstərir. Zəiflik, icazəsiz hakerlərə həssas WordPress saytlarında istənilən PHP kodunu yükləməyə və icra etməyə imkan verir ki, bu da Remote Code Execution (RCE) ilə nəticələnir.
Exploit prosesi heç bir autentifikasiya tələb etmədiyi üçün, hakerlər zəif sistemlərə asanlıqla daxil ola və sayt üzərində tam nəzarət əldə edə bilərlər. Bu, veb-saytın məlumatlarının sızması, dəyişdirilməsi, dağıdılması və ya zərərli proqram təminatının (Malware) yayılması kimi ciddi nəticələrə səbəb ola bilər.
Təsiri və Müdafiə Tədbirləri
Bricksforge pluginindən istifadə edən WordPress sayt sahibləri üçün bu vəziyyət yüksək risk daşıyır. RCE boşluqları adətən serverə tam nəzarət imkanı verdiyi üçün, hücumçular veb-saytı, onun bazasını və hətta serverin digər hissələrini də təhlükə altına ala bilərlər.
Təhlükəsizliyi təmin etmək üçün Bricksforge plugininin istifadəçilərinə dərhal yeniləmələri yoxlamaq və mövcud olan ən son versiyaya keçid etmək tövsiyə olunur. Həmçinin, serverlərində WAF (Web Application Firewall) kimi əlavə təhlükəsizlik tədbirlərinin tətbiqi də potensial hücumların qarşısını almaqda faydalı ola bilər.
