Cảnh báo: Lỗ hổng nghiêm trọng CVSS 10.0 trên plugin Bricksforge WordPress đang bị khai thác thực tế

Các chuyên gia bảo mật từ Patchstack vừa phát đi cảnh báo về một lỗ hổng bảo mật nghiêm trọng có điểm CVSS tuyệt đối 10.0, ảnh hưởng đến plugin Bricksforge trên nền tảng WordPress. Lỗ hổng này hiện đang bị các nhóm tội phạm mạng tích cực khai thác trong thực tế.

Chi tiết về lỗ hổng CVE-2026-85097

Lỗ hổng mang mã CVE-2026-85097 cho phép những kẻ tấn công không cần xác thực có thể tải lên và thực thi mã PHP tùy ý trên các website WordPress bị ảnh hưởng, dẫn đến khả năng chiếm quyền điều khiển từ xa (Remote Code Execution – RCE). Vấn đề này tồn tại trên các phiên bản Bricksforge từ 3.1.8.9 trở xuống. Nhà phát triển đã phát hành bản vá trong phiên bản 3.1.8.10.

Theo phân tích, lỗ hổng xuất phát từ việc kiểm soát không chặt chẽ tham số ‘temporaryFileUploads’ trong quá trình gửi biểu mẫu (form submission). Kẻ tấn công có thể lợi dụng cơ chế này để vượt qua kiểm tra MIME type bằng cách tải lên một tệp tin dạng “polyglot” (vừa là ảnh hợp lệ, vừa chứa mã PHP), sau đó đánh lừa server lưu trữ và thực thi tệp tin đó dưới dạng mã nguồn PHP.

Dấu hiệu tấn công và khuyến nghị

Dữ liệu từ Patchstack cho thấy các cuộc tấn công bắt đầu từ ngày 7/10/2026, sử dụng hạ tầng phân tán và proxy xoay vòng để thực hiện các yêu cầu độc hại vào API của Bricksforge. Kẻ tấn công thường thử nghiệm nhiều biến thể của phần mở rộng tệp tin (.php5, .phtml, hoặc các kỹ thuật mã hóa ký tự) để bypass các bộ lọc bảo mật.

Người dùng cần thực hiện ngay các bước sau:

• Cập nhật plugin Bricksforge lên phiên bản mới nhất (4.0.1 hoặc cao hơn).
• Kiểm tra các yêu cầu bất thường gửi đến endpoint /wp-json/bricksforge/v1/form_submit.
• Rà soát thư mục /wp-content/uploads/bricksforge/tmp/ để phát hiện các tệp tin PHP khả nghi.

Gia tăng các cuộc tấn công vào hệ sinh thái WordPress

Bên cạnh Bricksforge, các nhà nghiên cứu cũng ghi nhận sự gia tăng các cuộc tấn công vào các plugin khác như WPC Product Bundles for WooCommerce và Ninja Forms thông qua các lỗ hổng XSS. Các chiến dịch này thường nhắm vào việc cài đặt backdoor, tạo tài khoản quản trị viên ẩn danh và duy trì sự hiện diện lâu dài trong hệ thống.

Với hơn 2.000 lỗ hổng được công bố trong quý 2/2026, các chuyên gia khuyến cáo quản trị viên website cần duy trì thói quen cập nhật bản vá (patch) thường xuyên, sử dụng tường lửa ứng dụng web (WAF) và thực hiện kiểm tra định kỳ để phát hiện sớm các dấu hiệu xâm nhập hoặc thay đổi trái phép trên server.

Nguồn tham khảo: The Hacker News