CVE-2026-85097
Das Bricksforge-Plugin für WordPress ist anfällig für unauthentifizierten beliebigen Datei-Upload in Versionen bis einschließlich 3.1.8.9. Ursache ist eine unzureichende Validierung des vom Angreifer kontrollierbaren URL-Feldes im Parameter 'temporaryFileUploads' bei der Formularübermittlung. Ein nicht authentifizierter Angreifer kann zunächst über den AJAX-Endpunkt bricksforge_regenerate_nonce einen gültigen Nonce erhalten und anschließend eine GIF/PHP-Polyglot-Datei in das temporäre Upload-Verzeichnis hochladen, wo die MIME-Typ-Validierung korrekt durchgeführt wird. Danach kann der Angreifer ein Formular mit einem manipulierten Parameter 'temporaryFileUploads' absenden, bei dem der serverseitige Dateipfad auf die validierte GIF-Datei zeigt, das vom Angreifer kontrollierte url-Feld jedoch auf die Dateiendung .php endet. Dadurch wird es nicht authentifizierten Angreifern möglich, beliebigen PHP-Code auf dem Server hochzuladen und auszuführen.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 07.10.2026
- Noch nicht im offiziellen CISA-Katalog
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Quelle: VulnCheck KEV · 08.10.2026 07.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.