Un fallo crítico en Bricksforge permite ejecutar código en sitios WordPress sin iniciar sesión; instala el parche y revisa las cargas temporales.
Investigadores de seguridad alertan sobre un fallo crítico en Bricksforge para WordPress que puede permitir a atacantes ejecutar código en sitios vulnerables sin iniciar sesión. Se observó explotación desde el 7 de octubre de 2026 y ya existe un parche en una versión más reciente de Bricksforge. Si gestionas WordPress, actualiza Bricksforge ahora y comprueba los endpoints de subida.
Qué debes hacer: aplica el parche, verifica que tu sitio no acepte cargas peligrosas y coordina con tu desarrollador si dudas sobre el estado del parche. Qué sigue: actualizar el plugin y vigilar actividad de archivos sospechosos en las carpetas de subidas.
Leer en: English Français Deutsch Español
Una vulnerabilidad grave en el plugin Bricksforge para WordPress está siendo explotada activamente. El fallo puede permitir a un atacante ejecutar código en el servidor objetivo sin iniciar sesión, dándole control sobre el sitio. Investigadores de seguridad detectaron explotación activa el 7 de octubre de 2026, y se publicó una corrección en una versión posterior de Bricksforge tras ese hallazgo.
Bricksforge se comercializa como un kit de herramientas multipropósito para Bricks, el constructor visual de páginas para WordPress. El problema surge en la forma en que el plugin valida datos vinculados a subidas de archivos durante el envío de formularios. Los atacantes pueden fabricar peticiones que apunten a una carga PHP y eludir ciertas comprobaciones, provocando que el servidor ejecute el código del atacante cuando se accede al archivo implicado.
El problema proviene de una ruptura en el manejo de archivos subidos por el plugin. Aunque el plugin comprueba el tipo MIME durante la subida, un atacante puede enviar metadatos que hacen referencia a un archivo PHP mientras el contenido subido aparenta ser una imagen. Al manipular la ruta y la extensión del archivo, el servidor puede acabar ejecutando el código PHP embebido. Esta secuencia permite el control remoto del sitio en unos pocos pasos cuidadosamente preparados.
Cualquier sitio WordPress que use Bricksforge en versiones hasta la liberación afectada está en riesgo. Los investigadores observaron actividad de sondeo desde múltiples fuentes mientras los atacantes buscaban una ruta efectiva para desencadenar la ejecución de código. Se ha proporcionado una corrección en una versión más reciente de Bricksforge para cerrar la vulnerabilidad.
Actualiza Bricksforge a la versión que contiene la corrección tan pronto como sea posible. Tras actualizar, revisa los endpoints de envío de formularios del plugin y vigila actividad inusual en los directorios de subidas temporales para detectar intentos persistentes.
El informe también destaca otras preocupaciones de seguridad vinculadas a plugins relacionados de WordPress, ilustrando cómo los atacantes pueden encadenar vulnerabilidades para lograr persistencia o puertas traseras. Mantener todos los plugins actualizados reduce el riesgo global.
Si gestionas un sitio WordPress, aplica el parche de Bricksforge ahora. Si dependes de desarrolladores o agencias, confirma que han actualizado el plugin y revisado el manejo de subidas. Un solo componente vulnerable puede permitir que un atacante tome control del sitio o extraiga datos.
Instala la versión corregida de Bricksforge y monitoriza actividad inusual en las subidas. Si no estás seguro de que tu sitio esté parcheado, contacta con tu proveedor de hosting o con tu desarrollador para verificar la versión del plugin y la confirmación de la actualización.
Una vulnerabilidad en Bricksforge para WordPress que puede habilitar ejecución remota de código vía el flujo de subidas temporales cuando se procesan envíos de formularios.
Sí. Actualiza Bricksforge a la versión parcheada para mitigar los riesgos de explotación activa.
Sí. El aviso señala problemas adicionales en plugins que podrían habilitar persistencia o puertas traseras, así que mantén todos los plugins actualizados y audita la funcionalidad relacionada con subidas.
Estás leyendo la versión corta.
Cada vez más familias restringen el acceso de los niños a redes sociales y herramientas de IA por preocupaciones sobre seguridad, privacidad y bienestar.
Un columnista sostiene que las reglas sencillas de TCP/IP mantienen redes fiables cuando la IA y la automatización elevan sistemas críticos a nuevos límites.
The Daily Brief
Every morning, the news that matters from AI, phones, apps and the people shaping tech. Explained in plain English. Free.
One email a day. No spam, unsubscribe anytime. Privacidad
