Bricksforgeの重大な脆弱性、悪用攻撃が進行中
WordPressのエコシステムで、深刻かつ重大な脆弱性が確認されました。攻撃者はすでにこの欠陥を悪用し、パスワード認証を完全に迂回して、実行可能なPHPファイルをひそかにアップロードしようと試みています。問題が見つかったのは、プラグイン「Bricksforge」の中核部分です。サイバーセキュリテ
タグ: 任意ファイルアップロード
Bricksforge「CVE-2026-85097」：深刻なRCE脆弱性への対処
Patchstackの監視システムは、WordPressプラグイン「Bricksforge」を狙った悪用の試みを、10月7日21時47分（UTC）から検知していました。これはCVEレコードが公開される約9時間半前にあたります。「CVE-2026-85097」として追跡されているこの脆弱性により、認証されていない
Bricksforge WordPressプラグインの脆弱性、実環境で悪用される
WordPressのセキュリティ企業Patchstackによると、WordPressプラグイン「Bricksforge」の重大な脆弱性が実環境で悪用されています。 この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは9.8です。認証されていない攻撃者が任意のファイルをアップロードし、悪意
WordPressプラグイン「Bricksforge」に深刻な脆弱性、認証不要でリモートコード実行が可能に
攻撃者がWordPressプラグイン「Bricksforge」の重大な脆弱性を積極的に狙っています。この脆弱性を悪用すると、認証なしのユーザーが悪意のあるファイルをアップロードし、任意のPHPコードを実行できます。 脆弱性は CVE-2026-85097 として追跡されており、CVSSスコアは10.0です。影響を受け
WordPress、WooCommerceの重大プラグイン脆弱性を突かれPHPウェブシェル攻撃キャンペーンの標的に
攻撃者がサードパーティ製WooCommerceプラグインの重大な脆弱性を悪用し、WordPressサイトにPHPウェブシェルをアップロードする攻撃を仕掛けていることが分かりました。修正パッチのリリースから4カ月が経過しています。 Wordfenceは9月14日に公開した技術解説記事の中で、自社のファイアウォール
サードパーティ製WooCommerceプラグイン、最近パッチが適用された脆弱性を悪用したPHPバックドアでWordPressサイトを攻撃
Defiantが、WooCommerce Wholesale Lead Captureプラグインの脆弱性（CVE‑2026‑27540）が実際に悪用されていると警告認証不要のファイルアップロードに関するこの重大な脆弱性により、攻撃者はPHP製Webシェルを展開してサイトを乗っ取ることが可能に2026年2月にパッチ
600万以上のWordPressサイトに影響する2つの重大なセキュリティ欠陥
Wordfenceが「Elementor Pro」と「Super Forms」に存在する2件の重大な脆弱性を公表未認証のまま任意のファイルをアップロードでき、リモートコード実行につながるバグ。いずれも最近パッチが適用済み悪用の試みはすでに44万件を超える研究者らが実際に悪用されている2件の重大な脆弱性を発見したと
ハッカーがSuper Forms WordPressの重大な脆弱性を悪用し、Webシェルのアップロードとコード実行を試みる
脅威アクターがSuper Forms WordPressプラグインに存在する重大な脆弱性を積極的に悪用し、PHP製Webシェルのアップロードや、脆弱なWebサイトの完全な制御奪取を試みていることが分かりました。Wordfenceによれば、同社のファイアウォールはすでに25万件を超える悪用試行をブロックしています。 C
Ninja Formsファイルアップロード脆弱性の影響下にある50,000以上のWordPressサイト、重大なRCE攻撃に対して脆弱
広く利用されているWordPressアドオンであるNinja Formsファイルアップロードプラグインに、深刻なセキュリティ欠陥が発見されました。このプラグインは、ウェブサイト管理者が訪問者からドキュメント、画像、その他のメディアを受け取ることを可能にします。 CVE-2026-0740として正式に追跡されているこ
WordPress バックアッププラグインの脆弱性により80万サイトがリモートコード実行攻撃にさらされる
人気のWPvivid Backup & Migrationプラグインに存...
すべての記事を読み込みました