CVE-2026-85097

El plugin Bricksforge para WordPress es vulnerable a una subida de archivos arbitraria no autenticada en las versiones hasta la 3.1.8.9 inclusive. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío del formulario. Un atacante no autenticado puede primero obtener un nonce válido mediante el endpoint AJAX bricksforge_regenerate_nonce y, a continuación, subir un archivo polyglota GIF/PHP al directorio de subidas temporales, donde la validación del tipo MIME se realiza correctamente. Posteriormente, el atacante puede enviar un formulario con un parámetro 'temporaryFileUploads' manipulado, en el que la ruta de archivo del lado del servidor apunta al archivo GIF validado, pero el campo url controlado por el atacante termina con la extensión .php. Esto permite a atacantes no autenticados subir y ejecutar código PHP arbitrario en el servidor.