CVE-2026-85097 in Bricksforge Plugin
要約
〜によって VulDB • 2026年10月08日
WordPress用プラグイン「Bricksforge」には、バージョン3.1.8.9以前において認証不要の任意ファイルアップロード脆弱性が存在します。これは、「temporaryFileUploads」パラメータ内の攻撃者が制御可能なURLフィールドに対する検証が不十分であることが原因です。認証不要の攻撃者はまずbricksforge_regenerate_nonce AJAXエンドポイントを通じて有効なnonceを取得し、MIMEタイプ検証が適切に行われる一時アップロードディレクトリにGIF/PHPポリグロットファイルをアップロードできます。その後、攻撃者はサーバー側のファイルパスが検証済みのGIFファイルを指すように仕掛けられた「temporaryFileUploads」パラメータを含むフォームを送信しますが、攻撃者が制御可能なurlフィールドは.php拡張子で終わります。これにより、認証不要の攻撃者がサーバー上で任意のPHPコードをアップロードして実行することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.