3 月 2 日消息，據(jù)外媒 Wordfence 報(bào)道，安全人員Arkadiusz Hydzik 向其報(bào)告一款名為 Everest Forms 的 WordPress 插件存在嚴(yán)重漏洞 CVE-2025-1128，黑客可利用漏洞將任意文件上傳至 WordPress 網(wǎng)站，從而實(shí)現(xiàn)遠(yuǎn)程執(zhí)行任意代碼。WAT28資訊網(wǎng)——每日最新資訊28at.com

WAT28資訊網(wǎng)——每日最新資訊28at.com

據(jù)悉，這款 Everest Forms 插件主要為網(wǎng)站管理員提供創(chuàng)建表單、問(wèn)卷、投票等功能。目前 Wordfence 已將所有信息提交給 Everest Forms 開(kāi)發(fā)者，目前相應(yīng)插件已發(fā)布 3.0.9.5 版本補(bǔ)丁修復(fù)相應(yīng)Bug，而安全人員 Arkadiusz Hydzik 也獲得了 4290 美元（IT酷哥備注：當(dāng)前約 31274 元人民幣）的漏洞獎(jiǎng)勵(lì)。WAT28資訊網(wǎng)——每日最新資訊28at.com

WAT28資訊網(wǎng)——每日最新資訊28at.com

IT酷哥參考報(bào)告獲悉，這一 CVE-2025-1128 漏洞的 CVSS 風(fēng)險(xiǎn)評(píng)分高達(dá) 9.8 分（滿分 10 分），3.0.9.5 前所有版本的 Everest Forms 均存在這一漏洞，目前部署該插件的網(wǎng)站“多達(dá) 10 萬(wàn)家”。WAT28資訊網(wǎng)——每日最新資訊28at.com

針對(duì)該漏洞產(chǎn)生的原因，Wordfence 漏洞研究員 István Márton 指出，問(wèn)題在于 EVF_Form_Fields_Upload 這個(gè)類缺乏對(duì)文件類型和路徑的驗(yàn)證，導(dǎo)致 WordPress 網(wǎng)站不僅能上傳任意文件，還可能被黑客隨意讀取或刪除任何數(shù)據(jù)；若黑客針對(duì) wp-config.php 下手，就有可能控制整個(gè)網(wǎng)站。WAT28資訊網(wǎng)——每日最新資訊28at.com

由于 EVF_Form_Fields_Upload 中的方法 format () 對(duì)文件類型或后綴名沒(méi)有進(jìn)行檢查，黑客可直接將包含惡意 PHP 代碼的 CSV 或 TXT 文本文件重命名為 PHP 文件并上傳，而 WordPress 網(wǎng)站會(huì)自動(dòng)將這些文件移動(dòng)到任何人均可公開(kāi)訪問(wèn)的上傳目錄，這樣黑客便可在未經(jīng)過(guò)身份驗(yàn)證的情況下上傳惡意 PHP 代碼，進(jìn)而觸發(fā)漏洞在服務(wù)器上遠(yuǎn)程執(zhí)行任意代碼。WAT28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-26-135136-0.htmlWordPress 第三方表單插件 Everest Forms 曝遠(yuǎn)程代碼執(zhí)行漏洞，10 萬(wàn)網(wǎng)站受影響

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 富士康鄭州新總部開(kāi)工，加速布局電動(dòng)車(chē)儲(chǔ)能等新興產(chǎn)業(yè)

下一篇： 網(wǎng)友在臺(tái)積電工廠附近垃圾桶撿到晶圓，但無(wú)法制成 GPU