Une vulnérabilité critique de Bricksforge permet l’exécution de code à distance sans authentification ; corrigez et contrôlez les uploads temporaires.
Des chercheurs alertent sur une faille critique de Bricksforge pour WordPress permettant à des attaquants d’exécuter du code sur des sites vulnérables sans se connecter. Des exploitations ont été observées à partir du 7 oct. 2026. Des patchs sont disponibles dans une version plus récente de Bricksforge : mettez à jour immédiatement et vérifiez les endpoints d’upload.
Ce que cela implique pour vous : appliquez le correctif, vérifiez que votre site n’accepte pas d’uploads risqués et coordonnez-vous avec votre développeur si vous doutez du statut du patch. Suite : mettez à jour le plugin et surveillez toute activité suspecte dans les dossiers d’uploads.
Lire en : English Français Deutsch Español
Une vulnérabilité grave dans le plugin Bricksforge pour WordPress est activement exploitée. Le défaut peut permettre à un attaquant d’exécuter du code sur le serveur ciblé sans se connecter, lui donnant la main sur le site. Des chercheurs en sécurité ont signalé une exploitation active le 7 octobre 2026, et un correctif a été publié dans une version plus récente de Bricksforge après cette découverte.
Bricksforge se présente comme une boîte à outils multipurpose pour Bricks, le constructeur visuel de pages pour WordPress. Le problème vient de la façon dont le plugin valide les entrées liées aux fichiers uploadés lors des soumissions de formulaires. Des attaquants peuvent fabriquer des requêtes pointant vers une charge utile PHP et contourner certaines vérifications, poussant le serveur à exécuter le code malveillant lorsque le fichier concerné est accédé.
Le souci provient d’une dissociation dans la gestion des fichiers uploadés par le plugin. Alors que le plugin vérifie le type MIME au moment de l’upload, un attaquant peut soumettre des métadonnées faisant référence à un fichier PHP alors que le contenu réellement uploadé ressemble à une image. En manipulant le chemin et l’extension du fichier, le serveur peut finir par exécuter le code PHP embarqué. Cette chaîne d’actions permet de prendre le contrôle du site en quelques étapes soigneusement construites.
Tout site WordPress utilisant Bricksforge dans les versions antérieures à la release corrigée est exposé. Les chercheurs ont observé des activités de sondage depuis plusieurs sources, alors que des attaquants cherchaient un chemin exploitable pour déclencher l’exécution de code. Un correctif a été fourni dans une version plus récente de Bricksforge pour colmater la vulnérabilité.
Mettez à jour Bricksforge vers la version qui contient le correctif dès que possible. Après la mise à jour, passez en revue les endpoints de soumission de formulaires du plugin et surveillez toute activité inhabituelle dans les répertoires d’uploads temporaires pour détecter d’éventuelles tentatives persistantes.
Le rapport souligne également d’autres préoccupations de sécurité liées à des plugins WordPress connexes, montrant comment des attaquants peuvent chaîner des vulnérabilités pour assurer une persistance ou installer des backdoors. Maintenir l’ensemble des plugins à jour réduit le risque global.
Si vous gérez un site WordPress, appliquez le correctif Bricksforge maintenant. Si vous dépendez de développeurs ou d’agences, vérifiez qu’ils ont bien mis à jour le plugin et audité la gestion des uploads. Un seul composant vulnérable peut permettre la prise de contrôle d’un site ou l’exfiltration de données.
Installez la release corrigée de Bricksforge et surveillez toute activité anormale liée aux uploads. Si vous n’êtes pas sûr que votre site soit patché, contactez votre hébergeur ou votre développeur pour vérifier la version du plugin et obtenir une confirmation de la mise à jour.
Une vulnérabilité dans Bricksforge pour WordPress pouvant permettre l’exécution de code à distance via le flux d’uploads temporaires lors du traitement des soumissions de formulaires.
Oui. Mettez à jour Bricksforge vers la release patchée pour mitiger le risque d’exploitation active.
Oui. L’avis signale des problèmes additionnels dans d’autres plugins pouvant faciliter la persistance ou des backdoors, donc gardez tous les plugins à jour et auditez les fonctionnalités liées aux uploads.
Vous lisez la version courte.
De plus en plus de parents restreignent l’accès de leurs enfants aux réseaux sociaux et aux outils d’IA, invoquant des inquiétudes sur la sécurité, la vie privée et le bien‑être.
Un chroniqueur explique que la simplicité de TCP/IP maintient la fiabilité des réseaux à mesure que l’IA et l’automatisation étendent des systèmes critiques.
The Daily Brief
Every morning, the news that matters from AI, phones, apps and the people shaping tech. Explained in plain English. Free.
One email a day. No spam, unsubscribe anytime. Confidentialité
