Código fuente
Atacan una vulnerabilidad crítica de Bricksforge que permite ejecutar código en WordPress
CVE-2026-85097, con CVSS 10,0, permite subir y ejecutar PHP sin autenticación en Bricksforge hasta la 3.1.8.9. Patchstack detecta ataques desde el 7 de octubre.