Vulnerabilitate critică în pluginul Everest Forms Pro

Everest Forms Pro, un plugin WordPress foarte folosit, are o vulnerabilitate critică ce le poate permite atacatorilor să preia complet controlul unui site, fără autentificare. Problema este urmărită ca CVE-2026-3300 și are scorul maxim de risc, 9.8 din 10. Sunt afectate toate versiunile până la 1.9.12, iar versiunea corectată este 1.9.13.

Mecanismul atacului pornește din funcția de calcul a pluginului. Aceasta preia date introduse în formulare și le construiește într-un șir PHP care ajunge la eval(), fără escapare corectă pentru caracterele relevante. În practică, un atacator poate injecta cod PHP printr-un câmp de formular folosit în modul „Complex Calculation” și poate executa comenzi pe server.

Odată exploatat, acest tip de vulnerabilitate poate duce la compromiterea completă a site-ului. În atacurile observate, cercetătorii au văzut inclusiv încercări de creare a unor conturi noi de administrator, iar după obținerea accesului, un atacator poate modifica site-ul, instala webshell-uri sau adăuga alte backdoor-uri pentru acces persistent.

Situația nu este deloc teoretică. Wordfence a raportat peste 29.300 de tentative de exploatare blocate până acum, cu un vârf de peste 17.900 de încercări într-o singură zi, pe 16 mai 2026. Potrivit datelor publicate de Wordfence, atacatorii au început să țintească vulnerabilitatea pe 13 aprilie 2026.

Ce este de făcut acum: actualizează imediat pluginul la versiunea 1.9.13 sau mai nouă, verifică lista de utilizatori administratori pentru conturi necunoscute și analizează logurile serverului pentru cereri suspecte. Dacă ai nevoie de ajutor, echipa Host IQ te poate ghida în verificare și remediere.

Surse: Wordfence, Cyber Security News