CVE-2026-85097 · CVSS 9.8 · The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This …

NVD (CVSS crítico) · 8 oct, 09:16

El plugin Bricksforge para WordPress es vulnerable a carga de archivos arbitrarios sin autenticación en versiones hasta la 3.1.8.9. Un atacante no autenticado puede obtener un nonce válido, subir un archivo polyglot GIF/PHP y manipular el parámetro 'temporaryFileUploads' para ejecutar código PHP arbitrario en el servidor.