Bricksforge-ը Bricks Builder թեմայի հավելում է, որը ավելացնում է ձևեր, անիմացիաներ և դինամիկ տվյալներ։ 2026-ի հոկտեմբերին անվտանգության հետազոտողները հայտնեցին, որ պլագինի կրիտիկական թերությունը՝ CVE-2026-85097, շահագործվում է իրական կայքերում։ Լրջության գնահատականը 10-ն է 10-ից, ամենաբարձրը հնարավորից։
Ինչ էր թույլ տալիս թերությունը
Խնդիրը գտնվում է պլագինի ձևերի մշակման մեջ։ Հարձակվողին հաշիվ պետք չէր. հատուկ կազմված ձևի հարցումներով նա կարող էր պատկերի տեսքով ֆայլը սերվերում պահպանել որպես աշխատելու ունակ PHP ֆայլ։ Երբ PHP ֆայլը աշխատում է, հարձակվողը փաստացի վերահսկում է կայքը։ Patchstack-ը առաջին հարձակումները տեսավ 2026-ի հոկտեմբերի 7-ին՝ 63 տարբեր IP հասցեներից, և հարցումների մեծ մասը ուղղված էր պլագինի ձևի ընդունման հասցեին։
Խոցելի և ուղղված տարբերակները
- Խոցելի. Bricksforge մինչև 3.1.8.9 ներառյալ։
- Ուղղված. 3.1.8.10 և ավելի նոր տարբերակ։ Մշակողը նաև թողարկել է Pro Forms-ի վերբեռնման անվտանգության ուղղում 4.0.1-ում՝ հոկտեմբերի 8-ին։
Ինչ անել
- Անմիջապես թարմացրեք Bricksforge-ը վերջին տարբերակին։ Եթե չեք կարող, ապաակտիվացրեք պլագինը մինչև թարմացնելը։
- Նայեք uploads թղթապանակի ներսում, հատկապես Bricksforge-ի ժամանակավոր թղթապանակում, PHP ֆայլերի համար։ Նկարների թղթապանակներում երբեք չպետք է լինեն .php ֆայլեր։
- Ստուգեք ադմինիստրատորների ցանկը՝ անծանոթ օգտատերերի համար, և նայեք վերջերս տեղադրված պլագինները։
- Նայեք սերվերի մատյանները՝ ձևի հասցեին բազմաթիվ POST հարցումների համար հոկտեմբերի 7-ի շրջանում և դրանից հետո։
- Եթե կոտրման նշաններ գտնեք, հետևեք մեր վերականգնման քայլերին, ոչ թե միայն ջնջեք վատ ֆայլը։
Դասը մեկ պլագինից ավելի լայն է։ Ձևերը և ֆայլերի վերբեռնումը հարձակվողների սիրելի թիրախն են, ուստի ցանկացած պլագին, որը ֆայլեր է ընդունում այցելուներից, արժանի է հատուկ ուշադրության և արագ թարմացումների։
Հաճախ տրվող հարցեր
Ես Bricksforge չեմ օգտագործում։ Պե՞տք է անհանգստանալ
Այս կոնկրետ թերության համար՝ ոչ։ Բայց նույն տեսակի սխալ հայտնվում է շատ պլագիններում, ուստի սովորությունները ավելի կարևոր են՝ ամեն ինչ թարմ պահեք և հեռացրեք չօգտագործվողը։
Ինչպե՞ս իմանալ՝ թարմացումը կիրառվել է
Բացեք Plugins բաժինը WordPress ադմինում և կարդացեք Bricksforge-ի տարբերակի համարը։ Այն պետք է լինի 3.1.8.10 կամ ավելի բարձր։
Բավարա՞ր է կասկածելի ֆայլը ջնջելը
Սովորաբար՝ ոչ։ Հարձակվողները հաճախ թողնում են մի քանի հետադուռ և կարող են ադմին հաշիվներ ստեղծել, ուստի անհրաժեշտ է լրիվ ստուգում։
Կարդացեք նաև
- Իմ WordPress կայքը կոտրվել է. ինչ անել քայլ առ քայլ
- Ինչպես ստուգել WordPress պլագինը՝ նախքան այն տեղադրելը
- WordPress-ի պլագինների և միջուկի խոցելիությունները 2026-ի երրորդ եռամսյակում
Օգնություն է պետք WordPress կայքի անվտանգության համար։ Մենք առաջարկում ենք սպասարկում, թարմացումներ և անվտանգության ստուգում։ Կապվեք մեզ հետ
