- Patchstack首次於10月7日21:47 UTC觀察到針對Bricksforge的攻擊活動。
- Bricksforge截至3.1.8.9的版本受影響，3.1.8.10版本則修補漏洞。
- 任意PHP執行可讓攻擊者部署網頁外殼、修改網站內容、讀取敏感資料及建立持久存取權。
Patchstack表示，其於10月7日21:47 UTC首次觀察到針對Bricksforge的攻擊活動，並於10月8日發布報告。
漏洞影響Bricksforge截至3.1.8.9的版本。攻擊者可利用漏洞在伺服器執行任意PHP程式碼、部署網頁外殼、修改網站內容、讀取敏感資料及建立持久存取權。
Bricksforge是WordPress插件，而WordPress是供網站、網上商店、論壇及其他網絡內容使用的網頁內容管理系統。The Hacker News表示，漏洞編號為CVE-2026-85097，CVSS評分為10.0。
Bricksforge信任用戶端提供的上載資料
Bricksforge會驗證上載檔案的MIME類型，但之後在提交表格時信任由用戶端發送的資料。尤其是，程式不會驗證temporaryFileUploads參數內的URL欄位。
Patchstack形容，攻擊路徑始於攻擊者從未經驗證的bricksforge_regenerate_nonce AJAX端點索取有效nonce，並上載GIF/PHP多格式檔案；該檔案同時是有效圖片及包含PHP程式碼。
Patchstack記錄攻擊嘗試來自63個來源IP
大部分攻擊嘗試針對Bricksforge REST API表格提交端點。其中一次攻擊則針對admin-ajax.php。
Patchstack記錄到63個獨有來源IP，活動最頻繁的6個約佔請求量46%。
其中一個群組涉及44個IP，在數秒內發送56個完全相同的請求。另一個群組則使用3個IP，針對同一臨時檔案測試25種PHP副檔名及編碼變體。
Patchstack建議將Bricksforge更新至3.1.8.10或更新版本。Patchstack表示，如未能立即更新，其針對CVE-2026-85097的RapidMitigate規則可在流量層封鎖攻擊嘗試。
Patchstack表示，觀察到的活動顯示攻擊者透過輪換代理伺服器或分散式基礎設施進行自動化攻擊，但未有將活動歸因於單一威脅行為者。
防守方現在要做甚麼
- 將Bricksforge更新至3.1.8.10或更新版本。
常見問題
Bricksforge WordPress插件發生甚麼事？
Patchstack表示，其於10月7日首次觀察到針對Bricksforge的攻擊活動，並於10月8日發布報告。
哪些Bricksforge版本受影響？
Bricksforge截至並包括3.1.8.9的版本受影響。3.1.8.10版本修補漏洞。
Bricksforge漏洞可造成甚麼後果？
漏洞可讓攻擊者在伺服器執行任意PHP程式碼，從而部署網頁外殼、修改網站內容、讀取敏感資料及建立持久存取權。
Bricksforge漏洞曾遭利用嗎？
是。Patchstack表示，漏洞正被外界實際攻擊，並首次於10月7日21:47 UTC觀察到攻擊活動。
如何修補Bricksforge的CVE-2026-85097？
將Bricksforge更新至3.1.8.10或更新版本。Patchstack表示，如未能立即更新，其RapidMitigate規則可在流量層封鎖攻擊嘗試。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Patchstack表示，Bricksforge漏洞正被外界實際攻擊。 | Patchstack | 引述 |
| Patchstack首次於2026年10月7日21:47 UTC觀察到攻擊活動。 | Patchstack | 引述 |
| The Hacker News表示，Bricksforge漏洞編號為CVE-2026-85097，CVSS評分為10.0。 | The Hacker News | 引述 |
| 漏洞影響Bricksforge截至3.1.8.9的版本，而3.1.8.10版本修補漏洞。 | Patchstack | 已證實 |
| Bricksforge在驗證上載檔案的MIME類型後，未有驗證temporaryFileUploads的URL欄位。 | Patchstack | 已證實 |
| 由此產生的任意PHP執行可讓攻擊者部署網頁外殼、修改網站內容、讀取敏感資料及建立持久存取權。 | Patchstack | 已證實 |
| 大部分攻擊嘗試針對Bricksforge REST API表格提交端點，另有一次攻擊admin-ajax.php。 | Patchstack | 已證實 |
| Patchstack記錄到63個獨有來源IP，活動最頻繁的6個約佔請求量46%。 | Patchstack | 已證實 |
| 其中一個攻擊群組涉及44個IP在數秒內發送56個完全相同的請求，另一個則從3個IP測試25種副檔名變體。 | Patchstack | 已證實 |
| Patchstack表示，觀察到的模式顯示攻擊屬自動化，但未有將活動歸因於單一威脅行為者。 | Patchstack | 引述 |
| Patchstack表示，其針對CVE-2026-85097的RapidMitigate規則可在無法即時更新時封鎖攻擊嘗試。 | Patchstack | 已證實 |
| WordPress是供網站、網上商店、論壇及其他網絡內容使用的網頁內容管理系統。 | Wikipedia | 已證實 |
| patchstack.com於2026年10月8日發布報告。 | patchstack.com | 已證實 |
未能核實
- 未確定攻擊者是否成功入侵任何特定Bricksforge網站
- 未確定受影響網站數目
- 未確定活動是否由單一威脅行為者進行
