CVE-2026-85097 в плагине WordPress Bricksforge теперь на вооружении киберподполья и вовсю используется в дикой природе, позволяя получать контроль над целевыми веб-сайтами WordPress. Bricksforge представляет собой коммерческое дополнение к визуальному конструктору сайтов Bricks, которое предназанчено для добавления на сайты WordPress дополнительных инструментов, включая пользовательские формы, анимацию, конструктор электронных писем и страницы административной панели. Его используют около 6000 сайтов. Уязвимость имеет оценку CVSS 9,8, обеспечивает загрузку произвольных файлов и выполнение вредоносного кода для неавторизованных злоумышленников, что создает возможности для получения полного контроля над целевым веб-сайтом WordPress. Проблема затрагивает версии 3.1.8.9 и более ранние, была устранена с выходом версии 3.1.8.10. По данным Patchstack, первые попытки эксплуатации были зафиксированы 7 октября. Как отмечают исследователи, согласно телеметрии выделяются два кластера: в первом 44 IP отправили 56 запросов с идентичными данными с интервалом в несколько секунд. Во втором уже три тестировали 25 вариантов расширений и кодировок PHP на одном и том же временном файле. Оба варианта указывают на автоматизированную эксплуатацию уязвимостей через ротируемые прокси-серверы или распределенную инфраструктуру. Сами по себе они пока не позволяют отнести эту деятельность к какому-либо одному злоумышленнику.