حمله به افزونه Bricksforge؛ چرا به‌روزرسانی سایت‌های وردپرسی اهمیت فوری دارد؟

آسیب‌پذیری Bricksforge چگونه امنیت سایت را تهدید می‌کند؟

آسیب‌پذیری CVE-2026-85097 به ضعف در اعتبارسنجی فایل‌های بارگذاری‌شده از طریق فرم‌های افزونه Bricksforge مربوط است. این افزونه قابلیت‌های بیشتری برای ابزار ساخت وب‌سایت Bricks Builder در وردپرس فراهم می‌کند و امکاناتی مانند فرم‌های پیشرفته و تعاملات پویا را در اختیار مدیران سایت قرار می‌دهد. بر اساس گزارش Patchstack، مشکل زمانی ایجاد می‌شود که افزونه هنگام پردازش فرم، به اطلاعات مربوط به نشانی فایل ارسالی اعتماد می‌کند، بدون آنکه اعتبار این اطلاعات را به‌اندازه کافی بررسی کند. در نتیجه، مهاجم می‌تواند از این ضعف برای بارگذاری فایل مخرب و اجرای کد PHP روی سرور استفاده کند. اجرای کد از راه دور (Remote Code Execution یا RCE) از آسیب‌پذیری‌های جدی امنیتی محسوب می‌شود؛ زیرا در صورت بهره‌برداری موفق، ممکن است امکان تغییر محتوای سایت، دسترسی به اطلاعات ذخیره‌شده یا ایجاد دسترسی غیرمجاز فراهم شود. میزان خسارت احتمالی به شرایط سرور و سطح دسترسی فرایند وب بستگی دارد. نکته مهم این است که آسیب‌پذیری به‌طور مشخص به افزونه Bricksforge مربوط می‌شود، نه تمام سایت‌های وردپرسی. بنابراین، مدیران سایت‌هایی که از این افزونه استفاده نمی‌کنند، صرفاً به دلیل انتشار این خبر در معرض همین نقص قرار ندارند.

کدام نسخه‌ها آسیب‌پذیرند؟

طبق اطلاعات منتشرشده در پایگاه آسیب‌پذیری Patchstack، نسخه‌های 3.1.8.9 و قدیمی‌تر Bricksforge تحت تأثیر این نقص قرار دارند. نسخه 3.1.8.10 به‌عنوان نسخه اصلاح‌شده معرفی شده است.

اطلاعیه رسمی سازنده نیز در تاریخچه تغییرات خود، اصلاح امنیتی مرتبط با بارگذاری فایل در قابلیت Pro Forms را برای نسخه 4.0.1 ثبت کرده است. این اصلاحیه در ۸ اکتبر ۲۰۲۶ منتشر شده است. از آنجا که شماره نسخه‌های اصلاح‌شده در منابع به‌روزرسانی متفاوتی دارند، توصیه عملی این است که مدیران سایت، آخرین نسخه پایدار ارائه‌شده از سوی سازنده را نصب کنند و اصلاح این آسیب‌پذیری را در آن تأیید کنند. پیش از ارتقا نیز باید سازگاری نسخه جدید با قالب، افزونه‌ها و تنظیمات سایت بررسی شود.شدت این آسیب‌پذیری در ارزیابی Patchstack برابر با ۱۰ از ۱۰ اعلام شده است. در مقابل، رکورد رسمی CVE که ارزیابی منتسب به Wordfence را ثبت کرده، امتیاز ۹٫۸ از ۱۰ را نشان می‌دهد. هر دو امتیاز در محدوده بحرانی قرار می‌گیرند؛ بنابراین اختلاف عددی، اهمیت اقدام امنیتی را کاهش نمی‌دهد.

سوءاستفاده از آسیب‌پذیری در حملات واقعی مشاهده شده است

Patchstack اعلام کرده است که نخستین تلاش‌های بهره‌برداری مشاهده‌شده از این نقص در ۷ اکتبر ۲۰۲۶، ساعت ۲۱:۴۷ به وقت هماهنگ جهانی ثبت شده‌اند. این شرکت در گزارش خود از ۶۳ نشانی IP منحصربه‌فرد مرتبط با درخواست‌های بررسی‌شده خبر داده است. بر اساس همان گزارش، دو الگوی فعالیت خودکار مشاهده شده است: در یک مورد، چندین نشانی IP درخواست‌های مشابهی ارسال کرده‌اند و در مورد دیگر، درخواست‌ها با تغییرات مختلف در مشخصات فایل تکرار شده‌اند. این الگوها با تلاش‌های خودکار برای سوءاستفاده از آسیب‌پذیری سازگارند، اما به‌تنهایی هویت مهاجمان یا ارتباط تمام درخواست‌ها با یک گروه مشخص را ثابت نمی‌کنند. همچنین مشاهده درخواست‌های مخرب لزوماً به معنای نفوذ موفق به همه سایت‌های هدف نیست. برای تعیین اینکه یک سایت واقعاً مورد نفوذ قرار گرفته است، بررسی گزارش‌های سرور، فایل‌ها و تغییرات غیرمجاز ضروری است.

مدیران سایت‌های وردپرسی چه اقداماتی انجام دهند؟

اگر سایت شما از Bricksforge استفاده می‌کند، اقدامات زیر را در اولویت قرار دهید:

۱. نسخه افزونه را بررسی کنید. از بخش افزونه‌های وردپرس، نسخه نصب‌شده را مشخص کنید و وضعیت آن را با اطلاعات رسمی سازنده تطبیق دهید.

۲. به نسخه اصلاح‌شده ارتقا دهید. آخرین نسخه پایدار و سازگار را از منبع رسمی دریافت کنید. پس از به‌روزرسانی، عملکرد فرم‌ها و بخش‌های اصلی سایت را بررسی کنید.

۳. اگر امکان به‌روزرسانی فوری وجود ندارد، از راهکار کاهش ریسک استفاده کنید. Patchstack از ارائه یک قانون کاهش ریسک برای این آسیب‌پذیری خبر داده است. مدیر سایت می‌تواند با کمک شرکت میزبانی یا مسئول فنی، امکان استفاده از راهکار دفاعی معتبر را بررسی کند. این اقدام موقت است و جایگزین نصب نسخه اصلاح‌شده نمی‌شود.

۴. گزارش‌های سرور را بررسی کنید. درخواست‌های غیرعادی به مسیرهای مربوط به ارسال فرم Bricksforge، ارسال‌های تکراری و فایل‌های PHP ناشناخته در پوشه‌های بارگذاری از مواردی هستند که تیم فنی باید بررسی کند.

۵. در صورت مشاهده نشانه‌های نفوذ، بررسی امنیتی را ادامه دهید. نصب نسخه جدید به‌تنهایی تضمین نمی‌کند که آثار نفوذ قبلی پاک شده‌اند. فایل‌های مشکوک، حساب‌های مدیریتی، تغییرات غیرمنتظره و گزارش‌های دسترسی باید بررسی شوند.

این اقدامات برای مدیران سایت اهمیت دارند؛ اما وجود یک نشانه مشکوک به‌تنهایی اثبات قطعی نفوذ نیست و باید در کنار سایر شواهد ارزیابی شود.

این آسیب‌پذیری چه ارتباطی با سایت‌های ایرانی دارد؟

در منابع بررسی‌شده، شواهد مستقلی درباره نفوذ موفق به سایت‌های ایرانی در این کارزار ارائه نشده است. بااین‌حال، آسیب‌پذیری به افزونه‌ای مربوط می‌شود که ممکن است در وب‌سایت‌های شرکتی، فروشگاهی و رسانه‌ای مورد استفاده قرار گیرد. برای مدیران ایرانی، مهم‌ترین پرسش این نیست که مهاجمان در کدام کشور فعالیت می‌کنند؛ بلکه این است که آیا سایت آن‌ها نسخه آسیب‌پذیر افزونه را اجرا می‌کند و آیا نشانه‌ای از تلاش برای سوءاستفاده وجود دارد. اگر Bricksforge روی سایت نصب است، بررسی نسخه و اعمال اصلاحیه باید در اولویت قرار گیرد. اگر نسخه آسیب‌پذیر قبلاً نصب بوده است، ارزیابی گزارش‌های تاریخی و بررسی نشانه‌های دسترسی غیرمجاز نیز اهمیت دارد.

هشدار جداگانه درباره آسیب‌پذیری‌های دیگر وردپرس

گزارش The Hacker News علاوه بر Bricksforge، به حملات مرتبط با آسیب‌پذیری‌های دو افزونه دیگر نیز اشاره می‌کند: WPC Product Bundles for WooCommerce و Ninja Forms.

این موارد از نظر فنی با نقص Bricksforge متفاوت‌اند. طبق گزارش‌های Patchstack، آسیب‌پذیری‌های اسکریپت‌نویسی بین‌سایتی (XSS) در این دو افزونه در حملاتی مورد سوءاستفاده قرار گرفته‌اند که هدف آن‌ها اجرای کد در محیط مدیریتی، نصب افزونه مخرب و ایجاد حساب‌های مدیریتی غیرمجاز بوده است. نسخه‌های اصلاح‌شده اعلام‌شده برای این دو مورد به‌ترتیب 8.6.7 برای WPC Product Bundles for WooCommerce و 3.15.4 برای Ninja Forms هستند. مدیران سایت‌هایی که از این افزونه‌ها استفاده می‌کنند، باید وضعیت نسخه نصب‌شده را جداگانه بررسی کنند. به‌روزرسانی این افزونه‌ها نیز به معنای پاک‌شدن آلودگی احتمالی قبلی نیست. اگر نشانه‌هایی از نفوذ وجود دارد، بررسی فایل‌ها، حساب‌های مدیریتی و گزارش‌های سرور باید در کنار به‌روزرسانی انجام شود.

جمع‌بندی

آسیب‌پذیری CVE-2026-85097 نمونه‌ای از نقص امنیتی است که به دلیل امکان بهره‌برداری بدون احراز هویت و اجرای کد روی سرور، اهمیت بالایی دارد. Patchstack حملات فعال علیه نسخه‌های آسیب‌پذیر Bricksforge را گزارش کرده و نسخه 3.1.8.10 را به‌عنوان نسخه اصلاح‌شده معرفی کرده است. برای مدیران سایت‌های وردپرسی، اقدام اصلی بررسی نسخه و نصب اصلاحیه معتبر است. اگر سایت پیش‌تر نسخه آسیب‌پذیر را اجرا کرده یا نشانه‌های مشکوکی دارد، بررسی امنیتی پس از به‌روزرسانی نیز باید انجام شود.