- O vulnerabilitate critică de tip RCE în pluginul Everest Forms Pro (CVE-2026-3300) este exploatată activ, permițând atacatorilor să preia controlul asupra site-urilor WordPress.
- Patch-ul este disponibil pentru versiunile afectate.
O nouă amenințare de securitate lovește utilizatorii platformei WordPress. O vulnerabilitate critică, identificată ca CVE-2026-3300, a fost descoperită în pluginul Everest Forms Pro, utilizat pentru crearea de formulare complexe. Conform specialiștilor în securitate, atacatorii exploatează activ această breșă pentru a executa cod arbitrar și a prelua complet controlul asupra site-urilor vulnerabile.
Detalii despre vulnerabilitate
CVE-2026-3300 este o vulnerabilitate de tip Remote Code Execution (RCE) care afectează toate versiunile pluginului Everest Forms Pro până la 1.9.12 inclusiv. Scorul CVSS de 9.8 indică un nivel critic de severitate, permițând atacatorilor să execute comenzi de la distanță fără autentificare. Pluginul are aproximativ 4.000 de instalări active, ceea ce îl face o țintă atractivă, dar numărul redus de utilizatori nu diminuează riscul.
Ce înseamnă pentru utilizatorii români
WordPress este una dintre cele mai populare platforme de gestionare a conținutului în România, iar pluginurile pentru formulare sunt frecvent utilizate de magazine online, site-uri de prezentare și bloguri. O preluare a site-ului poate duce la furtul de date, injectarea de malware sau redirecționarea vizitatorilor către pagini malițioase. Administratorii sunt sfătuiți să verifice urgent versiunea pluginului instalat.
Măsuri de protecție
Dezvoltatorii de la Everest Forms Pro au lansat un patch care remediază vulnerabilitatea în versiunea 1.9.13 sau ulterioară. Toți utilizatorii trebuie să actualizeze pluginul cât mai curând posibil. Dacă nu mai folosiți pluginul, dezinstalați-l complet. De asemenea, verificați logurile site-ului pentru activități suspecte și luați în considerare implementarea unui firewall pentru aplicații web (WAF).
Concluzie
Vulnerabilitatea CVE-2026-3300 demonstrează încă o dată cât de importantă este actualizarea regulată a pluginurilor WordPress. Chiar și un plugin cu un număr mic de instalări poate deveni o poartă de intrare pentru atacatori. Acționați rapid pentru a vă proteja site-ul și datele utilizatorilor.