Een kritieke kwetsbaarheid in de Bricksforge WordPress-plugin maakt het mogelijk dat aanvallers volledige controle over websites verkrijgen.
Er is een ernstige kwetsbaarheid ontdekt in de Bricksforge WordPress-plugin, geregistreerd als CVE-2026-85097, die momenteel actief wordt misbruikt door kwaadwillenden. Door deze kwetsbaarheid kunnen aanvallers volledige controle over de getroffen WordPress-websites verkrijgen.
De exploitatie van deze kwetsbaarheid stelt dreigingsactoren in staat om de beveiliging van de websites te omzeilen en daarmee toegang te krijgen tot beheerdersrechten. Dit kan leiden tot het overnemen van de website, het plaatsen van schadelijke code of het stelen van gevoelige gegevens. Websitebeheerders wordt geadviseerd om hun systemen te controleren en waar mogelijk de plugin te updaten of te verwijderen om misbruik te voorkomen.
