Une faille d’upload sans authentification
Patchstack a publié le 7 octobre 2026 une alerte sur CVE-2026-85097 dans le module Pro Forms du plugin Bricksforge pour WordPress. La validation du champ d’URL associé aux téléversements temporaires ne suffisait pas à empêcher un fichier arbitraire d’être placé sur le site. Selon les informations techniques publiées, un attaquant non authentifié pouvait aller jusqu’à l’exécution de code PHP.
Versions et correctif
Patchstack indique que les versions jusqu’à 3.1.8.9 sont affectées et que la version 3.1.8.10 corrige le problème. Les responsables de sites doivent vérifier la version réellement installée, y compris lorsque Bricksforge est maintenu par une agence. L’avis du plugin et la base NVD décrivent le mécanisme; consultez ces références avant de planifier une mise à jour sur un site critique.
Ce que signifie l’exploitation observée
Patchstack rapporte avoir observé des tentatives à compter du 7 octobre. SocRadar a relayé cette observation et décrit le scénario technique, mais l’observation d’une campagne ne permet pas d’affirmer que chaque installation vulnérable a été visée. La présence d’une version affectée sur un site accessible justifie une vérification, pas une déclaration automatique de compromission.
Mesures pour les équipes web
Mettez à jour Bricksforge vers 3.1.8.10 ou une version ultérieure. Examinez les journaux d’accès autour des routes de soumission de formulaires et recherchez des fichiers PHP récents et inexpliqués dans les répertoires téléversés. Contrôlez les comptes administrateurs et les modifications récentes. Si vous trouvez des indices d’exécution non autorisée, conservez les journaux et confiez l’analyse à un spécialiste avant de nettoyer le site.
Le lien avec Soclyde
Une compromission d’un site WordPress peut exposer des comptes et secrets présents dans son environnement, mais un coffre de mots de passe ne corrige pas une faille de plugin. Soclyde aide les équipes à organiser les identifiants qu’elles utilisent pour leurs services; la mise à jour, la surveillance et la réponse restent à effectuer dans l’environnement WordPress.
À retenir
Identifiez les installations Bricksforge, appliquez la version corrigée et recherchez des signes concrets d’activité inhabituelle. Pour les accès réutilisés sur plusieurs services, notre guide sur les mots de passe uniques détaille une mesure complémentaire.
