CVE-2026-3300 - Everest Forms Pro अप्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

त्वरित उपयोग

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

शोषण नोट्स

• गंभीरता: CRITICAL
• CVSS: 9.8
• प्रभाव: गोपनीयता, अखंडता, उपलब्धता
• प्रकाशित: 2026-03-31

तकनीकी सारांश

WordPress के लिए Everest Forms Pro प्लगइन, सभी संस्करणों में 1.9.12 तक और इसमें शामिल, PHP कोड इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन के प्रति संवेदनशील है। इसका कारण Calculation Addon का process_filter() फ़ंक्शन है जो उपयोगकर्ता द्वारा सबमिट किए गए फ़ॉर्म फ़ील्ड मानों को बिना उचित एस्केपिंग के PHP कोड स्ट्रिंग में जोड़ता है और फिर इसे eval() में पास करता है। इनपुट पर लागू किया गया sanitize_text_field() फ़ंक्शन एकल उद्धरण या अन्य PHP कोड संदर्भ वर्णों को एस्केप नहीं करता है। इससे अप्रमाणित हमलावरों के लिए सर्वर पर मनमाना PHP कोड इंजेक्ट और निष्पादित करना संभव हो जाता है, जब कोई फ़ॉर्म "जटिल गणना" सुविधा का उपयोग करता है तो किसी भी स्ट्रिंग-प्रकार फ़ॉर्म फ़ील्ड (text, email, URL, select, radio) में एक निर्मित मान सबमिट करके।

प्रभावित संस्करण