בלוג

תוקפים ניצלים פרצת CVSS 10.0 ב-Bricksforge עבור RCE ללא אימות ב-WordPress

תוקפים ניצלים באופן פעיל את CVE-2026-85097, פרצה בעלת חומרה מרבית בתוסף Bricksforge עבור WordPress, המאפשרת הרצת קוד מרחוק ללא אימות. Patchstack תיעד מתקפות ב-7 באוקטובר 2026.