CVE-2026-85097

Le plugin Bricksforge pour WordPress est vulnérable à un téléversement arbitraire de fichiers sans authentification dans les versions allant jusqu'à la version 3.1.8.9 incluse. Cela est dû à une validation insuffisante du champ d'URL contrôlé par l'attaquant dans le paramètre 'temporaryFileUploads' lors de la soumission du formulaire. Un attaquant non authentifié peut d'abord obtenir un nonce valide via le point de terminaison AJAX bricksforge_regenerate_nonce, puis téléverser un fichier polyglotte GIF/PHP dans le répertoire de téléversement temporaire, où la validation du type MIME est correctement effectuée. Ensuite, l'attaquant peut soumettre un formulaire avec un paramètre 'temporaryFileUploads' forgé, dans lequel le chemin de fichier côté serveur pointe vers le fichier GIF validé, mais le champ d'URL contrôlé par l'attaquant se termine par une extension .php. Cela permet à des attaquants non authentifiés de téléverser et d'exécuter du code PHP arbitraire sur le serveur.