A falha crítica CVE‑2026‑85097, com pontuação CVSS 10.0, permite que invasores não autenticados façam upload e executem código PHP arbitrário em sites WordPress vulneráveis, gerando execução remota de código. A vulnerabilidade está sendo ativamente explorada no mundo, segundo a Patchstack.
📰 Ciberseguranca
—
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
A falha crítica CVE‑2026‑85097, com pontuação CVSS 10.0, permite que invasores não autenticados façam upload e executem código PHP arbitrário em sites WordPress vulneráveis, gerando execução remota de código. A vulnerabilidade está sendo ativamente explorada no mundo, segundo a Patchstack.
