Bricksforgeの重大な脆弱性、悪用攻撃が進行中
WordPressのエコシステムで、深刻かつ重大な脆弱性が確認されました。攻撃者はすでにこの欠陥を悪用し、パスワード認証を完全に迂回して、実行可能なPHPファイルをひそかにアップロードしようと試みています。問題が見つかったのは、プラグイン「Bricksforge」の中核部分です。サイバーセキュリテ
タグ: Patchstack
Bricksforge「CVE-2026-85097」：深刻なRCE脆弱性への対処
Patchstackの監視システムは、WordPressプラグイン「Bricksforge」を狙った悪用の試みを、10月7日21時47分（UTC）から検知していました。これはCVEレコードが公開される約9時間半前にあたります。「CVE-2026-85097」として追跡されているこの脆弱性により、認証されていない
Bricksforge WordPressプラグインの脆弱性、実環境で悪用される
WordPressのセキュリティ企業Patchstackによると、WordPressプラグイン「Bricksforge」の重大な脆弱性が実環境で悪用されています。 この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは9.8です。認証されていない攻撃者が任意のファイルをアップロードし、悪意
WordPressプラグイン「Bricksforge」に深刻な脆弱性、認証不要でリモートコード実行が可能に
攻撃者がWordPressプラグイン「Bricksforge」の重大な脆弱性を積極的に狙っています。この脆弱性を悪用すると、認証なしのユーザーが悪意のあるファイルをアップロードし、任意のPHPコードを実行できます。 脆弱性は CVE-2026-85097 として追跡されており、CVSSスコアは10.0です。影響を受け
WordPressプラグイン「Bricksforge」の深刻な脆弱性を悪用、ハッカーがリモートコードを実行
ハッカーが、WordPressプラグイン「Bricksforge」の深刻な脆弱性を積極的に悪用しています。この脆弱性により、認証不要の攻撃者が悪意あるファイルをアップロードし、任意のPHPコードを実行できてしまいます。 この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは10.0です。影
Ninja Formsプラグインの脆弱性を悪用、WordPressサイトが侵害される
ハッカーが、WordPressプラグイン「Ninja Forms」と「WPC Product Bundles for WooCommerce」に存在する格納型クロスサイトスクリプティング（XSS）の脆弱性を悪用し、バックドアの設置や不正な管理者アカウントの作成を行っています。両プラグインに関連はありません。 2件の脆
Elementorに重大なCSRF脆弱性、数百万サイトに影響の恐れ
一見無害なリンクをクリックするだけで、WordPress管理者のログインセッションがサイト乗っ取りの手段に変わる恐れがあります。セキュリティ研究者はこのほど、広く使われているElementor Website Builderに深刻な脆弱性を発見しました。この重大な欠陥を悪用すると、攻撃者はREST
ハッカーが悪用中のWordPress重大な脆弱性、早急な対応を
WordPress Coreの脆弱性CVE‑2026‑87902（パストラバーサル、深刻度8.1）はPHPファイルインクルージョンを可能にし、リモートコード実行(RCE)につながる恐れがあるパッチはv7.1.2でリリースされ、4.7以降にもバックポートされた。修正公開から数時間以内に悪用が始まり、現在は広範囲に拡
WordPressの重大な脆弱性、公開直後に悪用が確認される
公開されたばかりのWordPressの脆弱性が公開から数時間以内に悪用され始め、すでに実際の侵害にまで発展していると、セキュリティ企業Patchstackが警告しています。 CVE-2026-87902（CVSSスコア9.2)として追跡されているこの脆弱性は、WordPressのページテンプレート解決処理に存在するパ
ハッカー、コード実行につながるWordPressの深刻な脆弱性の悪用を開始
脅威アクターが、CVE-2026-87902の脆弱性を抱えるWordPressサイトの調査から一歩進み、アクセス時にシェルコマンドを実行するファイルをディスクに書き込む悪用段階へと移行していることが分かりました。 当初の攻撃トラフィックは偵察目的のみで、WordPress 7.1.2でパッチが公開されてからわずか5時
すべての記事を読み込みました