标签
黑客正积极利用WordPress插件Everest Forms Pro中的一个严重远程代码执行漏洞（CVE-2026-3300），该漏洞影响1.9.12及以下版本。漏洞允许将未转义的表单值传递给eval()，从而实现完全控制网站。Wordfence敦促立即更新插件。