Bricksforge: gli attacchi sono già iniziati, aggiorna subito

Se usi Bricksforge, questo aggiornamento passa davanti agli altri: Patchstack ha già osservato tentativi di attacco. Il difetto permette a chi non ha nemmeno un account sul sito di caricare ed eseguire codice PHP, con cui può modificare le pagine, leggere dati e lasciarsi un accesso per tornare.

Il problema è negli upload di Pro Forms, nel plugin che estende Bricks Builder. Un file può superare il controllo iniziale come immagine, ma al successivo invio del modulo Bricksforge si fida dei metadati ricevuti dal browser: quel contenuto può così finire in un file PHP eseguibile sul server.

Nell’avviso dell’8 ottobre, Patchstack indica come vulnerabili le versioni fino alla 3.1.8.9 inclusa e come corretta la 3.1.8.10. La falla è identificata come CVE-2026-85097; i primi tentativi rilevati dalla società risalgono alla sera del 7 ottobre.

Chi gestisce un sito con una versione coinvolta dovrebbe aggiornare subito. Se il sito è rimasto esposto, Patchstack consiglia anche di controllare i log e cercare file PHP inattesi nelle cartelle degli upload: correggere il bug non rimuove un eventuale accesso già lasciato da un attaccante.