תוקפים ניצלים פרצת CVSS 10.0 ב-Bricksforge עבור RCE ללא אימות ב-WordPress
תוקפים ניצלים באופן פעיל את CVE-2026-85097, פרצה בעלת חומרה מרבית בתוסף Bricksforge עבור WordPress, המאפשרת הרצת קוד מרחוק ללא אימות. Patchstack תיעד מתקפות ב-7 באוקטובר 2026.
פרצת Bricksforge מנוצלת באופן פעיל
לפי Patchstack, תוקפים ניצלים באופן פעיל פרצה בעלת חומרה מרבית בתוסף Bricksforge עבור WordPress. החשישות המכונה CVE-2026-85097 בעלת ציון CVSS של 10,0 והיא מאפשרת לתוקף להעלות ולהריץ קוד PHP שרירותי באתרים פגיעים ללא אימות, כלומר לבצע הרצת קוד מרחוק. הסיכון חל על גרסאות Bricksforge עד וכולל 3.1.8, בעוד התיקון זמין בגרסה 3.1.8.10.
Patchstack תיעד ניסיונות תקיפה מול הפרצה ב-7 באוקטובר 2026, בשעה 21:47 לפי UTC. Bricksforge משווק כ"חרב השווייצרי" עבור Bricks, כלי בניית אתרים ויזואליים עבור WordPress, התומך באנימציות, טפסים מורחבים ורצפי וידאו לגלילה. משתמשים מומלץ לעדכן את התוסף לגרסה העדכנית ביותר (4.0.1) כדי להפחית את הסיכון. בעלי אתרים מומלצים לבדוק את הבקשות שהגיעו לנקודת קצה „/wp-json/bricksforge/v1/form_submit", אשר מכילות את הפרמטר „temporaryFileUploades", וכן שליחות טפסים חוזרות וקבצי PHP חשודים בתיקיית „/wp-content/uploads/bricksforge/tmp/".
כיצד פועלת הניצול
התקיפות שהוגלו היו מול נקודת הקצה של שליחת טפסים ב-REST API „/wp-json/bricksforge/v1/form_submit" או נקודת הקצה „/wp-admin/admin-ajax.php" באמצעות הפעולה „bricksforge_form_submit". Patchstack תיעד פעילות מ-63 כתובות IP ייחודיות, מהן שש כתובות כוללות כ-46% מכלל הבקשות. זוהו שני אשכולות: 44 IP שלחו 56 בקשות בשניות עם מטענים זהים, ושלושה IP בדקו 25 וריאציות של תוספי PHP נגד קובץ אחת בלבד, מה שמעיד על ניצול אוטומטי באמצעות פרוקסי-ים מרחפים.
פרצות מקושרות בתוספים
גורמי סיכון פעילים משתמשים גם בפרצות XSS ב-WPC Product Bundles for WooCommerce (CVE-2026-93836, CVSS 7,1) וב-Ninja Forms (CVE-2026-94504, CVSS 7,1) כדי להזריק מטען JavaScript „x.js", המפיץ תוסף בקדבורד ויוצר חשבונות מנהל מזויפים. השתלטות כוללת מנהל קבצים ללא אימות, יוצרת מנהל WordPress מוסתר ומוסיפה כתובת התחברות קסם. עדכון לגרסאות 8.6.7 של WPC Product Bundles ו-3.15.4 של Ninja Forms חוסם ניצול עתידי, אך אינו מסיל זיהום קיים.
מגמות ניצול ב-WordPress
לפי נתוני Wordfence, ברבעון השני של 2026 פורסמו 2,073 פרצות הקשורות ל-WordPress, ומספר הפרצות בעלות חומרה גבוהה עלה ב-15.2% בהשוואה לרבעון הקודם והגיע ל-182. בתקופה זו נפגעו כ-573,000 אתרי WordPress. בין הפרצות שנוצלו לעיתים קרובות ביותר נמנו CVE-2024-28000 ב-LiteSpeed Cache, CVE-2019-9879 ב-WPGraphQL, CVE-2016-15042 ב-Frontend File Manager, CVE-2023-28121 ב-WooCommerce Payments ו-CVE-2025-3102 ב-SureTriggers. רוב כתובות ה-IP התוקפות היו מארה"ב, ואחריהן גרמניה, צ'כיה, אוסטרליה, נורבגיה, צרפת, אוקראינה, הולנד, שווייץ וברזיל.
מקורות: The Hacker News
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.