Volgens SecurityWeek wordt CVE-2026-85097 in de commerciële WordPress-plug-in Bricksforge actief misbruikt. De fout (CVSS 9,8) laat ongeauthenticeerde aanvallers bestanden uploaden en code uitvoeren, wat een site volledig kan overnemen. Versies tot en met 3.1.8.9 zijn kwetsbaar; versie 3.1.8.10 bevat de oplossing. Patchstack, dat de fout meldde, zag de eerste pogingen op 7 oktober en wijst op geautomatiseerd misbruik via roterende proxy’s, zonder dit aan één dader toe te schrijven. Het bedrijf schat dat ongeveer 6.000 sites de plug-in gebruiken. Lees het volledige bericht bij SecurityWeek.
Wat betekent dit? Een plug-in is een leverancier, ook als hij klein is: hij draait met de rechten van uw website. Weet u welke plug-ins uw publieke sites gebruiken, wie ze onderhoudt en wie de updatemeldingen ontvangt? Zonder die inventaris ontdekt u zo’n fout pas na misbruik. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om ook de kleine afhankelijkheden vast te leggen en per leverancier een updatetermijn af te spreken.