공격자들이 CVSS 10.0 등급의 Bricksforge 워드프레스 취약점을 악용해 인증 없이 원격 코드 실행(RCE)을 가능하게 하고 있다
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
Patchstack에 따르면, 워드프레스용 Bricksforge 플러그인에 영향을 미치는 최고 심각도의 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. 문제의 치명적인 취약점은 CVE-2026-85097(CVSS 점수: 10.0)로, 인증되지 않은 공격자가