CVE-2026-3300 in Everest Forms Pro Plugin
Tóm tắt
Bởi VulDB • 23/06/2026
Plugin Everest Forms Pro cho WordPress dễ bị tấn công thực thi mã từ xa (Remote Code Execution - RCE) thông qua tiêm mã PHP trong tất cả các phiên bản tính đến và bao gồm 1.9.12. Lỗi này xảy ra do hàm `process_filter()` của Calculation Addon nối chuỗi giá trị trường biểu mẫu do người dùng gửi vào một chuỗi mã PHP mà không thực hiện thoát ký tự (escaping) thích hợp trước khi truyền nó cho hàm `eval()`. Hàm `sanitize_text_field()` được áp dụng cho đầu vào không thực hiện việc thoát dấu nháy đơn hoặc các ký tự khác trong ngữ cảnh mã PHP. Điều này tạo điều kiện để kẻ tấn công chưa xác thực có thể tiêm và thực thi mã PHP tùy ý trên máy chủ bằng cách gửi một giá trị đã được chế tác (crafted) vào bất kỳ trường biểu mẫu nào thuộc kiểu chuỗi (văn bản, email, URL, chọn lựa, radio) khi biểu mẫu sử dụng tính năng "Phép tính Phức tạp" (Complex Calculation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.