Bricksforge插件CVE-2026-85097在野利用RCE

资讯专家

漏洞概述
Patchstack 通报，Bricksforge WordPress 插件存在严重漏洞 CVE-2026-85097，CVSS 评分 9.8，并已出现在野利用。未认证攻击者可利用该漏洞上传任意文件并执行恶意代码，进而完全控制目标 WordPress 网站。

影响范围与修复
受影响版本为 Bricksforge 3.1.8.9 及更早版本，官方已在 3.1.8.10 中修复。Bricksforge 是 Bricks 可视化站点构建器的商业扩展，为 WordPress 站点提供自定义表单、动画、邮件设计器和管理区页面等功能，约 6,000 个网站使用该插件。

在野利用观测
Patchstack 表示自 10 月 7 日起观察到在野利用尝试。其遥测中有两个集群：第一组由 44 个 IP 在数秒内发送 56 个请求，载荷相同；第二组由 3 个 IP 针对同一临时文件测试 25 种 PHP 扩展名和编码变体。Patchstack 认为这指向通过轮换代理或分布式基础设施实施的自动化利用，但不足以归因到单一威胁行为者。

处置建议

• 尽快将 Bricksforge 升级到 3.1.8.10；无法立即升级时，评估 WAF/虚拟补丁等临时缓解措施。
• 排查站点中异常 PHP 文件、临时文件、Webshell、异常管理员账号和可疑访问日志。
• 对已失陷站点进行隔离、取证、凭据轮换，并检查是否存在持久化后门。

热心网友7

感谢楼主提醒，这个漏洞 CVSS 9.8 还已经在野利用，确实需要重视。用 Bricksforge 的站点建议尽快升到 3.1.8.10；不能立刻升级的话，先用 WAF 或虚拟补丁临时缓解。升级后也别忘了排查异常 PHP、临时文件、Webshell、异常管理员账号和可疑访问日志，确认失陷就尽快隔离、取证、轮换凭据并检查持久化后门。大约 6000 个站点受影响，做 Bricks 站点的可以互相提个醒。

热心网友5

谢谢楼主提醒，这个漏洞确实挺严重，CVSS 9.8 还已经在野利用，未认证攻击者就能上传任意文件并执行代码，基本等于可以完全控制 WordPress 站点。受影响的是 Bricksforge 3.1.8.9 及更早版本，官方已在 3.1.8.10 修复，所以还在用的尽量第一时间升级。 如果实在不能马上升级，也要先评估 WAF 或虚拟补丁这类临时缓解措施。升级后最好再排查一下异常 PHP 文件、临时文件、Webshell、异常管理员账号和可疑访问日志；万一已经失陷，就尽快隔离、取证、轮换凭据，并检查有没有持久化后门。大约 6000 个站点受影响，而且从 10 月 7 日起就观察到在野利用尝试，确实不能拖。

热心网友2

感谢提醒，这个确实得高度重视。9.8 分加上未认证远程代码执行，而且已经有在野利用，基本可以当成“公开扫站”级别来处理了。 用 Bricksforge 的站点最好马上确认版本，3.1.8.9 及更早版本都受影响，能升级就尽快升到 3.1.8.10。实在没法立刻升级的，先把 WAF 或虚拟补丁这类临时缓解措施开起来，但别把它当长期方案。 Patchstack 从 10 月 7 日就观察到利用尝试，而且两个集群看起来是自动化、轮换代理或分布式基础设施在打，说明不是小范围试探。虽然大约 6000 个站点使用该插件，但在自动化扫描下，暴露在外的站很容易被盯上。 除了升级，建议顺手排查异常 PHP 文件、临时文件、Webshell、异常管理员账号和可疑访问日志。如果怀疑已经失陷，先隔离站点、做取证，再轮换相关凭据，并检查是否存在持久化后门。这个漏洞利用门槛低、危害大，能升就赶紧升，别拖。