
Sipas Patchstack, një e metë maksimale e sigurisë që ndikon në shtojcën Bricksforge për WordPress është vënë në shfrytëzim aktiv në natyrë. Dobësia kritike në fjalë është CVE-2026-85097 (rezultati CVSS: 10.0), i cili lejon sulmuesit e paautorizuar të ngarkojnë dhe ekzekutojnë kodin arbitrar PHP në faqet e internetit të cenueshme të WordPress, duke rezultuar në ekzekutimin e kodit në distancë (RCE).
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.

