Bricksforge eklentisinde tespit edilen CVE-2026-85097 kodlu kritik güvenlik açığı, uzaktan kod çalıştırma (RCE) riskine yol açıyor. Bu açık, Bricksforge'un 3.1.8.9 ve önceki sürümlerini etkiliyor ve siber saldırganların kimlik doğrulaması olmadan zararlı PHP kodu yüklemesine olanak tanıyor. Patchstack tarafından yapılan açıklamaya göre, bu açık 7 Ekim 2026 tarihinde aktif olarak istismar edilmeye başlandı.
Bricksforge Eklentisi Nedir?
Bricksforge, WordPress için tasarlanmış bir eklenti olup, görsel web sitesi oluşturma aracı Bricks ile birlikte kullanılmak üzere geliştirilmiştir. Animasyonlar, gelişmiş formlar ve kaydırmalı video dizileri gibi özellikler sunarak kullanıcıların web sitelerini daha işlevsel hale getirmelerine yardımcı olur.
Açığın Detayları ve İstismar Yöntemi
CVE-2026-85097, Bricksforge'un bir dosyanın MIME türünü ilk yükleme sırasında doğrulamasına rağmen, form gönderimi sırasında dosya meta verilerini güvenilir kabul etmesi nedeniyle ortaya çıkmaktadır. Bu durum, siber saldırganların aşağıdaki adımlarla RCE elde etmesine olanak tanır:
- Geçerli bir nonce talep etme.
- GIF/PHP poliglot dosyası yükleme.
- Form gönderimi yaparak dosya yolunu doğrulanmış dosyaya yönlendirme.
- Dosya içeriğinin PHP konumunda çalıştırılması.
Bu süreç, saldırganların zararlı PHP kodunu sunucu üzerinde çalıştırmasına olanak tanır. Patchstack, bu açığın istismarına yönelik çok sayıda IP adresinin aktif olduğunu ve hedeflerin Bricksforge REST API form gönderim noktalarını kullandığını bildirmiştir.
Güncelleme ve Önlem Önerileri
Kullanıcıların, Bricksforge eklentisinin en son sürümü olan 4.0.1'e güncellemeleri önerilmektedir. Ayrıca, site sahiplerinin, "temporaryFileUploads" parametresini içeren istekleri ve beklenmedik PHP dosyalarını denetlemeleri önemlidir. Bu tür önlemler, potansiyel saldırıları önlemek için kritik öneme sahiptir.
Diğer Güvenlik Açıkları
Bricksforge'daki bu güvenlik açığının yanı sıra, WPC Product Bundles for WooCommerce ve Ninja Forms gibi diğer WordPress eklentilerinde de XSS açıkları tespit edilmiştir. Bu açıklar, siber saldırganların zararlı JavaScript kodu yüklemesine ve yetkisiz yönetici hesapları oluşturmasına olanak tanımaktadır.
Sonuç olarak, WordPress kullanıcılarının güvenlik açıklarını göz önünde bulundurarak eklentilerini güncellemeleri ve sistemlerini düzenli olarak denetlemeleri önemlidir. Ayrıca, güçlü bir güvenlik duvarı kullanmak, zamanında güvenlik güncellemeleri yapmak ve kapsamlı taramalar gerçekleştirmek, siber tehditlere karşı korunmak için etkili yöntemlerdir.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.