Alerta máxima: explotan falla crítica en plugin WordPress Bricksforge

Si administrás un sitio web en WordPress, prestá atención: atacantes están explotando activamente una vulnerabilidad crítica en el popular plugin Bricksforge que permite tomar control total de tu servidor. No es un aviso teórico ni un escenario hipotético: esto está pasando ahora mismo en la wild.

¿Qué pasó?

Los investigadores de seguridad de Patchstack detectaron explotación activa de la vulnerabilidad CVE-2026-85097, catalogada con la máxima puntuación CVSS 10.0. Estamos hablando de un fallo de severidad crítica sin atenuantes.

El problema: un atacante sin necesidad de credenciales puede subir y ejecutar código PHP arbitrario directamente en tu servidor WordPress. Eso significa acceso total, instalación de backdoors, robo de datos, inyección de malware, distribución de ransomware... el catálogo completo de pesadillas de seguridad. El plugin afectado es Bricksforge, herramienta de construcción visual usada por miles de sitios en toda la región.

Según reportes, los atacantes ya están en la cancha aprovechando este agujero de seguridad. No hay ventana de tiempo de "esperar a que alguien lo arregle": el daño potencial es inmediato.

¿Por qué importa en Argentina y América Latina?

En nuestra región, WordPress domina el ecosistema de sitios web pequeños y medianos. Desde emprendimientos locales hasta agencias de comunicación, muchas empresas confían en WordPress para sus operaciones online. El plugin Bricksforge tiene particularmente buena adopción en LATAM porque ofrece una alternativa accesible a Elementor (que es pago).

Un sitio comprometido por RCE no solo significa datos robados: puede ser usado como base de ataque hacia otros servidores, distribución de malware a visitantes, phishing dirigido, y daño reputacional irreversible. Para pequeños negocios que dependen de sus plataformas online, puede ser la diferencia entre continuar operando o quebrar.

¿Qué se recomienda?

Acciones inmediatas:

• Desactiva el plugin Bricksforge ya si lo tenés instalado. No esperes a que aparezca un parche, desactívalo ahora mismo.
• Revisa tus logs de acceso y de WordPress para detectar actividad sospechosa. Si encontrás solicitudes POST a rutas raras o subida de archivos .php, asumí que fuiste comprometido.
• Cambiá todas las contraseñas de administrador, FTP y base de datos si notás cualquier actividad anómala.
• Ejecutá un escaneo de malware con herramientas como Wordfence o MalCare.
• Monitorea actualizaciones de seguridad del plugin. Patchstack típicamente coordina con los desarrolladores para liberar parches.
• Considerá alternativas si el plugin no recibe soporte rápido. Hay otras opciones de page builders más seguras.

Este es un recordatorio de algo fundamental: mantener WordPress actualizado, auditar regularmente tus plugins y tener un plan de respuesta ante incidentes no son lujos, son obligaciones.

Fuente: The Hacker News