Hackers estão explorando ativamente uma vulnerabilidade crítica (CVE-2026-3300) no plugin Everest Forms Pro, que permite que eles tomem controle completo de um site WordPress. A vulnerabilidade tem uma pontuação CVSS de 9.8 e afeta todas as versões do plugin até a 1.9.12.
Detalhes Técnicos
A vulnerabilidade CVE-2026-3300 é uma falha de execução de código remoto que afeta o plugin Everest Forms Pro.
O plugin tem cerca de 4.000 instalações ativas.
A exploração bem-sucedida permite que os atacantes executem código arbitrário, levando a um comprometimento completo do site.
Um patch para a falha foi lançado, mas ainda há instalações vulneráveis.
Ações Recomendadas
Atualize imediatamente o plugin Everest Forms Pro para a versão mais recente (após a 1.9.12).
Verifique se o site está comprometido, procurando por códigos maliciosos ou atividades suspeitas.
Implemente medidas de segurança adicionais, como firewalls de aplicativos web e monitoramento de logs.
