Theo thông tin từ công ty bảo mật WordPress Patchstack, một lỗ hổng bảo mật nghiêm trọng trong plugin Bricksforge đang bị tận dụng để tấn công trên thực tế. Lỗ hổng này được định danh với mã CVE-2026-85097 và nhận mức điểm CVSS là 9.8. Những kẻ tấn công không cần xác thực có thể lợi dụng sơ hở này để tải lên các tệp bất kỳ và thực thi mã độc hại. Hậu quả là các nhóm tội phạm mạng có thể giành quyền kiểm soát toàn diện đối với các trang web WordPress sử dụng plugin bị ảnh hưởng.
Lỗ hổng bảo mật nói trên đã được khắc phục hoàn toàn thông qua bản vá phiên bản 3.1.8.10. Các phiên bản từ 3.1.8.9 trở về trước đều nằm trong diện bị ảnh hưởng. Phía Patchstack bắt đầu ghi nhận các nỗ lực khai thác lỗ hổng này ngoài đời thực vào ngày 7 tháng 10.
Bricksforge là một tiện ích bổ sung thương mại dành cho trình xây dựng trang trực quan Bricks, cung cấp cho các trang web WordPress nhiều công cụ mở rộng như biểu mẫu tùy chỉnh, hiệu ứng động, công cụ thiết kế email và các trang quản trị chuyên biệt. Theo số liệu thống kê từ Patchstack, tiện ích này hiện được triển khai trên khoảng 6.000 trang web.
Phân tích về các cuộc tấn công, đại diện Patchstack cho biết hệ thống giám sát của họ phát hiện hai nhóm hoạt động nổi bật. Ở nhóm thứ nhất, có 44 địa chỉ IP đã gửi tổng cộng 56 yêu cầu chứa mã độc giống hệt nhau chỉ trong vòng vài giây. Ở nhóm thứ hai, ba địa chỉ IP đã tiến hành kiểm tra 25 biến thể về phần mở rộng tệp PHP và phương thức mã hóa khác nhau nhắm vào cùng một tệp tạm thời.
Công ty bảo mật này cũng lưu ý rằng cả hai mẫu hành vi trên đều cho thấy dấu hiệu của các chiến dịch tự động hóa thông qua hệ thống proxy xoay vòng hoặc hạ tầng phân tán. Tuy nhiên, tự bản thân các dữ liệu này chưa đủ để quy kết hoạt động tấn công cho một nhóm tin tặc cụ thể nào. Việc kẻ xấu săn lùng và khai thác các lỗ hổng WordPress ngay sau thời điểm các bản vá được phát hành là hiện tượng thường thấy đối với các lỗi liên quan đến plugin cũng như các điểm yếu cố hữu của chính nền tảng WordPress.
