Faille critique dans le plugiciel WordPress Bricksforge (CVE-2026-85097) exploitée activement : ce que les équipes TI scolaires doivent faire

CVE-2026-85097 : une RCE non authentifiée de score CVSS 10,0 dans le plugiciel WordPress Bricksforge est exploitée. Correctifs, recherche de coquilles et durcis

  • Une faille d'exécution de code à distance sans authentification (CVSS 10,0) dans le plugiciel WordPress Bricksforge, suivie sous CVE-2026-85097, est activement exploitée selon Patchstack.
  • Tout site scolaire, de district ou gouvernemental utilisant une version non corrigée de Bricksforge est exposé; WordPress est très répandu dans le milieu de l'éducation et le secteur public.
  • Une exploitation réussie permet le téléversement de fichiers et l'exécution de code arbitraire : prise de contrôle complète du site, coquilles web, vol de données et point d'appui vers le réseau du district.

À faire maintenant

  1. Recensez chaque site WordPress et confirmez si Bricksforge est installé et à quelle version; mettez à jour vers la version corrigée dès maintenant, ou désactivez et supprimez le plugiciel si aucun correctif n'existe.
  2. Cherchez des signes de compromission : fichiers PHP récemment modifiés ou téléversés dans uploads et les répertoires de plugiciels, comptes administrateurs non autorisés, tâches planifiées suspectes et coquilles web, ainsi que des requêtes POST anormales vers les points de terminaison du plugiciel dans les journaux du serveur web.
  3. Déployez des règles de correctif virtuel (WAF) pour CVE-2026-85097 et bloquez les tentatives d'exploitation en périphérie pendant la correction.
  4. Faites tourner les mots de passe, clés d'API et sels WordPress des sites touchés, et restaurez à partir d'une sauvegarde saine si une coquille ou un accès non autorisé est détecté.
  5. Imposez l'authentification multifacteur et le moindre privilège sur tous les comptes d'administration WordPress, et abonnez-vous aux avis de Patchstack, Wordfence et des fournisseurs.

Articles liés