CVE-2026-85097

Il plugin Bricksforge per WordPress è vulnerabile a un upload di file arbitrario non autenticato nelle versioni fino alla 3.1.8.9 inclusa. Ciò è dovuto a una validazione insufficiente del campo URL controllato dall'attaccante nel parametro 'temporaryFileUploads' durante l'invio del modulo. Un attaccante non autenticato può prima ottenere un nonce valido tramite l'endpoint AJAX bricksforge_regenerate_nonce, quindi caricare un file polyglot GIF/PHP nella directory di caricamento temporanea, dove la validazione del tipo MIME viene eseguita correttamente. Successivamente, l'attaccante può inviare un modulo con un parametro 'temporaryFileUploads' appositamente costruito, in cui il percorso del file lato server punta al file GIF validato, ma il campo url controllato dall'attaccante termina con l'estensione .php. Ciò rende possibile per attaccanti non autenticati caricare ed eseguire codice PHP arbitrario sul server.