黑客正利用WordPress表单插件严重漏洞接管网站

Reddit r/ArtificialInteligence 新闻
wordpress plugin security vulnerability exploit remote-code-execution everest-forms

摘要

黑客正积极利用WordPress插件Everest Forms Pro中的一个严重远程代码执行漏洞（CVE-2026-3300），该漏洞影响1.9.12及以下版本。漏洞允许将未转义的表单值传递给eval()，从而实现完全控制网站。Wordfence敦促立即更新插件。

黑客正积极利用WordPress插件Everest Forms Pro中的一个严重漏洞，该漏洞可以在受影响站点上执行远程代码。此问题被追踪为CVE-2026-3300，影响1.9.12及以下版本。据Wordfence称，该漏洞源于插件的计算功能，用户提交的表单值可能被插入到PHP代码中，并传递给`eval()`，且缺少适当的转义。这基本上意味着如果站点存在漏洞，表单字段可能成为代码执行路径。这是Web安全领域中乏味却持续造成真正损害的一面。一个普通的商业网站添加了用于联系表单、报价、注册或潜在客户获取的流行插件，突然间，该插件便成了完全控制网站的最简单途径。如果你使用WordPress，插件更新不是可选维护，而是安全的一部分。来源 - [https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html](https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html)
查看原文

相似文章

一个严重的 PHP 漏洞可能导致网站今天宕机

The Verge

两个严重的 PHP 远程代码执行漏洞（严重程度评分为 9.2/10，影响 PHP 5 及后续版本）促使官方紧急发布补丁，网络安全机构建议尚未安装补丁的网站下线。超过 130 万台主机及所有 WordPress 网站都可能受到影响，专家预计，补丁发布后几分钟内就会出现大规模攻击。

# 广泛存在的 PHP 漏洞可能导致今日众多网站瘫痪

Krebs on Security

两个影响 PHP 5.4 及更高版本的关键 PHP 零日漏洞（CVE-2026-109618 和 CVE-2026-109619）正在被野外利用，促使 PHP 紧急发布安全更新，大量网站因此出现中断；该漏洞的研究与披露由 OpenAI 和 Wiz 参与完成。

黑客在严重的 PHP2Shell 漏洞上抢占了四天先机

Ars Technica

黑客提前四天就开始利用由 OpenAI、Calif 和 Wiz 发现的严重 PHP 漏洞。这些漏洞影响全球多达 70% 的网站，并促使美国国家安全局（NSA）、英国国家网络安全中心（NCSC）和白宫发布紧急警报。