CVE-2026-85097 in Bricksforge Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das Bricksforge-Plugin für WordPress ist in den Versionen bis einschließlich 3.1.8.9 anfällig für ein nicht authentifiziertes beliebiges Dateihochladen (unauthenticated arbitrary file upload). Dies liegt an einer unzureichenden Validierung des vom Angreifer kontrollierten URL-Felds im Parameter 'temporaryFileUploads' während der Formularübermittlung. Ein nicht authentifizierter Angreifer kann zunächst einen gültigen Nonce über den AJAX-Endpunkt bricksforge_regenerate_nonce erhalten, dann eine GIF/PHP-Polyglot-Datei in das temporäre Upload-Verzeichnis hochladen, wo die MIME-Typ-Validierung korrekt durchgeführt wird. Anschließend kann der Angreifer ein Formular mit einem manipulierten 'temporaryFileUploads'-Parameter übermitteln, bei dem der serverseitige Dateipfad auf die validierte GIF-Datei verweist, aber das vom Angreifer kontrollierte URL-Feld mit einer .php-Erweiterung endet. Dies ermöglicht es nicht authentifizierten Angreifern, beliebigen PHP-Code auf dem Server hochzuladen und auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.