CVE-2026-85097
Bricksforge <= 3.1.8.9 - رفع ملفات عشوائي دون مصادقة عبر المعامل 'temporaryFileUploads'
- تم النشر
- 08/10/2026
- محدث
- 08/10/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.5%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن إضافة Bricksforge لـ WordPress معرّضة لثغرة رفع ملفات عشوائية دون مصادقة في الإصدارات حتى 3.1.8.9 وما يشملها. ويعود ذلك إلى عدم كفاية التحقق من حقل URL الذي يتحكم به المهاجم في المعامل 'temporaryFileUploads' أثناء إرسال النموذج. يمكن لمهاجم غير مصادق عليه أولاً الحصول على nonce صالح عبر نقطة النهاية AJAX الخاصة بـ bricksforge_regenerate_nonce، ثم رفع ملف متعدد الصيغ GIF/PHP إلى دليل الرفع المؤقت حيث يتم تنفيذ التحقق من نوع MIME بشكل صحيح. بعد ذلك، يمكن للمهاجم إرسال نموذج بمعامل 'temporaryFileUploads' مُصمَّم بحيث يشير مسار الملف من جانب الخادم إلى ملف GIF الذي تم التحقق منه، لكن حقل url الذي يتحكم به المهاجم ينتهي بامتداد .php. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم رفع وتنفيذ تعليمات PHP برمجية عشوائية على الخادم.
المصادر
http/cves/2026/CVE-2026-85097.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
- CVE-2026-85097-Toolkitاستغلال
مجموعة أدوات Python لـ CVE-2026-85097: تستغل رفع الملفات غير المصادق عليه في Bricksforge WordPress للوصول إلى RCE عبر حمولات polyglot، بالإضافة إلى ماسح اكتشاف الإصدار غير التدخلي.
- CVE-2026-85097استغلال
أداة إثبات مفهوم بلغة Python تستغل CVE-2026-85097، وهو رفع ملفات دون مصادقة في Bricksforge <= 3.1.8.9، باستخدام ملف متعدد الصيغ GIF/PHP وعدم تطابق في URL لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE).
- CVE-2026-85097الماسح الضوئي
مجموعة أدوات للكشف والتحقق والاستجابة للحوادث الخاصة بـ CVE-2026-85097: تقييم Bricksforge عن بُعد، والبحث عن مؤشرات الاختراق في السجلات، وتدقيق البرمجيات الخبيثة في نظام الملفات، إضافة إلى قواعد Sigma وWAF.
Bricksforge <= 3.1.8.9 رفع ملفات عشوائي بدون مصادقة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.