بهره‌برداری از آسیب‌پذیری بحرانی Everest Forms Pro برای تصاحب سایت‌های وردپرس

هکرها در حال بهره‌برداری فعال از یک آسیب‌پذیری بحرانی (CVE-2026-3300) در افزونه Everest Forms Pro برای وردپرس هستند که به مهاجمان امکان می‌دهد بدون نیاز به احراز هویت (authentication)، کنترل کامل وب‌سایت‌های آسیب‌دیده را در دست بگیرند. این آسیب‌پذیری که نسخه‌های ۱.۹.۱۲ و قدیمی‌تر این افزونه را تحت تأثیر قرار می‌دهد، در ویژگی «محاسبات پیچیده» (Complex Calculation) این افزونه وجود دارد و به مهاجمان اجازه می‌دهد کدهای PHP دلخواه را از طریق تابع ()eval روی سرور اجرا کنند. بر اساس داده‌های شرکت امنیتی Wordfence، بهره‌برداری از این آسیب‌پذیری از ۱۳ آوریل آغاز شده و تاکنون بیش از ۲۹,۳۰۰ تلاش برای نفوذ مسدود شده است.

مهاجمان از این آسیب‌پذیری برای ایجاد حساب‌های مدیریتی (administrator) جعلی با نام کاربری «diksimarina» سوءاستفاده می‌کنند. محقق امنیتی h0xilo این آسیب‌پذیری را در فوریه از طریق Wordfence گزارش داد و توسعه‌دهنده افزونه در ۱۸ مارس وصله امنیتی (patch) مربوطه را منتشر کرد. Wordfence توصیه می‌کند مدیران وب‌سایت‌ها دو آدرس IP اصلی مهاجمان (202.56.2[.]126 و 209.146.60.26) را مسدود کرده، گزارش‌های سیستمی (log files) و حساب‌های مدیریتی را برای هرگونه فعالیت مشکوک، به‌ویژه رشته «diksimarina»، بررسی نمایند.