CVE-2026-3300
Everest Forms Pro <= 1.9.12 - Exécution de code à distance non authentifiée via le champ de calcul
- Publié
- 31 mars 2026
- Mise à jour
- 8 avr. 2026
- Attribution de CNA
- Wordfence
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 91,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin Everest Forms Pro pour WordPress est vulnérable à l'exécution de code à distance (Remote Code Execution) via l'injection de code PHP dans toutes les versions jusqu'à la version 1.9.12 incluse. Cela est dû à la fonction process_filter() du Calculation Addon qui concatène les valeurs de champs de formulaire soumises par l'utilisateur dans une chaîne de code PHP sans échappement approprié avant de la passer à eval(). La fonction sanitize_text_field() appliquée aux entrées n'échappe pas les guillemets simples ni les autres caractères contextuels du code PHP. Cela permet à des attaquants non authentifiés d'injecter et d'exécuter du code PHP arbitraire sur le serveur en soumettant une valeur spécialement conçue dans n'importe quel champ de formulaire de type chaîne (text, email, URL, select, radio) lorsqu'un formulaire utilise la fonctionnalité « Complex Calculation ».
Sources
http/cves/2026/CVE-2026-3300.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl,regex,word($.matchers[*].type)
- CVE-2026-3300Exploit
Exploit pour CVE-2026-3300, un XSS stocké non authentifié menant à une RCE dans le plugin WordPress Everest Forms Pro, avec un script Python pour générer un fichier de démonstration malveillant.
- CVE-2026-3300Exploit
CVE-2026-3300
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.