---
id: "a237fa0f-4a84-4d23-95ee-8293d6ca2fbf"
kind: "link"
title: "Хакеры активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress"
language: "ru"
section: "security"
date: "2026-10-12T09:44:44Z"
updated: "2026-10-12T09:44:44Z"
canonical: "https://tldlog.com/ru/l/khakery-aktivno-ekspluatiruyut-kriticheskuyu-uyazvimost/"
origin: "reviewed"
master: "https://tldlog.com/l/hackers-actively-exploit-maximum-severity-flaw-bricksforge/"
translations:
  en: "https://tldlog.com/l/hackers-actively-exploit-maximum-severity-flaw-bricksforge/"
  es: "https://tldlog.com/es/l/hackers-explotan-activamente-falla-critica-plugin/"
  de: "https://tldlog.com/de/l/hacker-nutzen-kritische-schwachstelle-wordpress-plugin/"
  fr: "https://tldlog.com/fr/l/pirates-exploitent-faille-critique-plugin-wordpress/"
  it: "https://tldlog.com/it/l/hacker-sfruttano-attivamente-falla-critica-plugin-wordpress/"
  pt-BR: "https://tldlog.com/pt/l/hackers-exploram-ativamente-falha-critica-plugin-bricksforge/"
  zh-Hans: "https://tldlog.com/zh/l/bricksforge-loudong-bei-liyong/"
source:
  name: "thehackernews.com"
  url: "https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html?m=1"
  language: "en"
  date: "2026-10-08T12:40:00Z"
---

# Хакеры активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress

## простыми словами

Bricksforge — это дополнение для создания сайтов на WordPress. Специалисты по безопасности обнаружили, что хакеры взламывают сайты через серьезную уязвимость в этом плагине, заставляя систему выполнять вредоносный код без пароля. Разработчик плагина уже выпустил исправленную версию, и владельцам сайтов рекомендуют немедленно обновиться.

Patchstack сообщила об активной эксплуатации уязвимости CVE-2026-85097 максимальной степени опасности (CVSS 10.0) в Bricksforge — плагине для WordPress, который позиционируется как набор инструментов для конструктора сайтов Bricks. Уязвимость позволяет неавторизованным злоумышленникам загружать и выполнять произвольный PHP-код, обеспечивая удаленное выполнение кода на уязвимых сайтах. Она затрагивает версии Bricksforge до 3.1.8.9 включительно; разработчик устранил ее в версии 3.1.8.10, а последней безопасной версией является 4.0.1.

По данным Patchstack, плагин проверяет MIME-тип файла при первоначальной загрузке, но впоследствии доверяет метаданным, предоставленным клиентом при отправке формы, не проверяя поле url внутри параметра temporaryFileUploads. Злоумышленники используют это, запрашивая nonce у неавторизованной конечной точки bricksforge\_regenerate\_nonce, загружая полиглот-файл GIF/PHP, который проходит проверку MIME, а затем отправляя форму, где поле file указывает на проверенное изображение, а поле url заканчивается расширением PHP. Wordfence описала тот же механизм, отметив, что сервер помещает содержимое загруженного файла по пути с именем PHP-файла, что позволяет внедренному коду выполняться при запросе.

Patchstack впервые зафиксировала попытки эксплуатации 7 октября 2026 года, нацеленные либо на конечную точку REST API Bricksforge wp-json/bricksforge/v1/form\_submit, либо на admin-ajax.php с действием bricksforge\_form\_submit. Злоумышленники используют альтернативные расширения PHP, такие как .php5, .php7 и .phtml, вариации регистра символов и закодированные расширения, чтобы обойти фильтрацию. Patchstack выявила 63 уникальных исходных IP-адреса, участвовавших в атаках, при этом на долю шести из них пришлось около 46 процентов запросов, и описала два отдельных кластера, указывающих на автоматизированную эксплуатацию через прокси или распределенную инфраструктуру, хотя и воздержалась от привязки активности к конкретному злоумышленнику.

Успешная эксплуатация позволяет злоумышленникам захватить контроль над сайтом WordPress, развернуть веб-шеллы, получить доступ к конфиденциальным данным и закрепиться в системе на постоянной основе. Patchstack рекомендует владельцам сайтов немедленно обновиться и проверить запросы к уязвимой конечной точке на наличие параметров temporaryFileUploads, повторяющихся отправок форм и неожиданных PHP-файлов в каталоге временной загрузки bricksforge.

Отдельно Patchstack отметила продолжающуюся эксплуатацию уязвимостей межсайтового скриптинга в плагинах WPC Product Bundles for WooCommerce и Ninja Forms для доставки полезной нагрузки, которая устанавливает бэкдор-плагин, создает скрытые учетные записи администратора и настраивает «магическую» ссылку для входа, предоставляющую доступ от имени первоначального администратора сайта.

Источник: [thehackernews.com](https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html?m=1)

## об этом также пишут

- [patchstack.com](https://patchstack.com/articles/critical-unauthenticated-arbitrary-file-upload-vulnerability-exploited-in-bricksforge-plugin/) (на английском)