Təhlükəli RCE Zəifliyi: Hakerlər Everest Forms Pro Plagini Vasitəsilə Minlərlə WordPress Saytını Ələ Keçirir

Kritik Zəifliyin Geniş Miqyaslı İstismarı

Təhlükəli aktyorlar, təxminən 4,000 aktiv quraşdırmaya malik WordPress plagini olan Everest Forms Pro-dakı kritik bir təhlükəsizlik boşluğunu aktiv şəkildə istismar edirlər. Bu istismar, kənar kod icrasına (RCE) imkan verir və saytların tamamilə ələ keçirilməsinə yol açır.

CVE-2026-3300: Zəifliyin Təfərrüatları

Sözügedən zəiflik CVE-2026-3300 olaraq qeyd edilmişdir və CVSS balı 9.8 ilə son dərəcə kritik qiymətləndirilir. Bu, plaginini 1.9.12 və ondan əvvəlki bütün versiyalarına təsir edən bir Remote Code Execution (RCE) boşluğudur. RCE, hücum edənlərə hədəf sistemdə uzaqdan özbaşına kod icra etməyə imkan verən ən ciddi zəifliklərdən biridir, çünki bu, onlara saytın tam nəzarətini ələ keçirmək imkanı verir.

Geniş Miqyaslı Təsir və Aktiv İstismar

Everest Forms Pro plaginindən istifadə edən minlərlə WordPress saytı bu hücum riski altındadır. Təhlükə aktyorları artıq bu boşluqdan yararlanaraq zərərçəkən saytlarda zərərli proqramlar yerləşdirə, məlumatları oğurlaya və ya hətta tam nəzarəti ələ keçirə bilərlər. Bu, veb-sayt sahibləri üçün ciddi təhlükəsizlik riski yaradır və istifadəçi məlumatlarının məxfiliyini şübhə altına alır.

Təcili Tədbirlər və Müdafiə

Bu kritik zəiflikdən qorunmaq üçün Everest Forms Pro plaginindən istifadə edən bütün veb-sayt administratorlarına dərhal ən son versiyaya yeniləmək tövsiyə olunur. Plagin istehsalçısı tərəfindən buraxılmış yamaq (patch) bu boşluğu aradan qaldırır. Yeniləmənin gecikdirilməsi saytın ələ keçirilməsi və potensial olaraq geri dönməz zərərlə nəticələnə bilər. Həmçinin, server tərəfində əlavə təhlükəsizlik tədbirləri, məsələn, WAF (Web Application Firewall) istifadəsi tövsiyə edilir.