Penyerang otomatis mengeksploitasi celah Bricksforge RCE CVE-2026-85097 sejak 7 Oktober 2026. Plugin Bricksforge versi 3.1.8.9 ke bawah rentan lewat Pro Forms file upload. Patch menutup pintu masuk baru, tetapi update saja tidak membuktikan situs belum pernah infiltrasi.
Patchstack melaporkan eksploitasi aktif dan telemetry 63 alamat IP unik, dengan enam IP paling aktif menyumbang sekitar 46% request yang mereka amati. Bricksforge merilis perbaikan keamanan; pemilik situs harus naik ke versi aman terbaru lalu audit file, log, dan akun.
Vulnerability ini menyangkut plugin Bricksforge, bukan Bricks Builder saja. Situs tanpa Bricksforge terpasang tidak otomatis terkena CVE ini. Bricksforge sendiri menyebut issue Pro Forms memengaruhi situs dengan Pro Forms active, bahkan bila form tidak memiliki field upload.
Versi Terdampak, Patch, dan Nuance Skor CVSS
CVE record mencantumkan Bricksforge ≤ 3.1.8.9 terdampak. Changelog vendor mencatat 4.0.1 (8 Oktober 2026) dengan perbaikan Pro Forms file upload; branch lama mendapat fix 3.1.8.10. Rekomendasikan versi stable terbaru yang tersedia saat Anda membaca artikel ini.
Sebagian headline media menyebut CVSS 10.0. CNA Wordfence pada CVE record memberi CVSS 3.1 sebesar 9.8 (Critical). NVD belum selalu punya assessment sendiri. Celah tetap kategori kritis; angka headline berbeda antar sumber.
Kelas kerentanan: unauthenticated arbitrary file upload yang berpotensi menjalankan PHP di server. Penjelasan teknis detail exploit sengaja kami lewati; fokus artikel adalah pertahanan dan audit pasca-insiden.
Audit Bricksforge RCE: Patch, File, Log, dan Akun
Langkah pertama: update Bricksforge ke versi patched. Setelah itu, jangan anggap situs bersih hanya karena tidak ada gejala. Attacker yang sukses sebelum patch bisa meninggalkan persistence di uploads, mu-plugins, atau akun admin baru.
Periksa versi lewat layar Plugins WordPress atau WP-CLI bila plugin terdaftar normal—pastikan slug plugin benar sebelum menjalankan perintah. Audit direktori /wp-content/uploads/bricksforge/tmp/ dan uploads reguler untuk file PHP, phtml, atau ekstensi executable-like yang tidak Anda kenal. Investigasi timestamp dan asal file sebelum menghapus.
Review access log web server, PHP error log, dan event WAF sekitar 7 Oktober 2026. Cari POST tidak wajar ke endpoint form Bricksforge (REST /wp-json/bricksforge/v1/form_submit atau admin-ajax terkait). Absence of obvious symptom bukan bukti site clean.
Periksa akun administrator, plugin tidak dikenal, mu-plugins, dan drop-ins. Exploit ini membuka RCE; perilaku pasca-exploit bisa bervariasi—jangan asumsikan selalu ada user admin baru. Bila ada bukti compromise, rotasi password WP, panel hosting, SFTP, dan API key sesuai scope risiko.
WP-CLI wp core verify-checksums berguna untuk file core WordPress, bukan untuk uploads, plugin custom, atau malware di luar core. WAF mengurangi probing, tetapi tidak menggantikan patch dan tidak membuktikan situs belum pernah compromised.
Konteks keamanan WordPress lebih luas tercermin dalam survei developer WordPress soal keamanan situs. Audit plugin tetap tanggung jawab tim operasional harian.
Recovery, Backup, dan Sumber Primer
Restore dari backup hanya membantu bila backup known-clean dan pre-compromise, lalu plugin langsung di-update sebelum traffic dibuka kembali. Backup terbaru bisa sudah berisi persistence.
Sumber primer: laporan Patchstack (8 Oktober 2026); CVE-2026-85097; changelog Bricksforge. Pantau changelog vendor untuk versi stable terbaru setelah artikel ini diterbitkan.
