CVE-2026-3300 - Everest Forms Pro 인증되지 않은 저장형 크로스 사이트 스크립팅

빠른 사용법

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

익스플로잇 참고 사항

• 심각도: CRITICAL
• CVSS: 9.8
• 영향: 기밀성, 무결성, 가용성
• 공개일: 2026-03-31

기술 요약

WordPress용 Everest Forms Pro 플러그인은 버전 1.9.12 이하의 모든 버전에서 PHP 코드 삽입을 통한 원격 코드 실행에 취약합니다. 이는 Calculation Addon의 process_filter() 함수가 사용자가 제출한 양식 필드 값을 적절한 이스케이프 없이 PHP 코드 문자열로 연결한 후 eval()에 전달하기 때문입니다. 입력에 적용된 sanitize_text_field() 함수는 작은따옴표나 기타 PHP 코드 컨텍스트 문자를 이스케이프하지 않습니다. 이로 인해 인증되지 않은 공격자가 "복잡한 계산" 기능을 사용하는 양식의 모든 문자열 유형 필드(텍스트, 이메일, URL, 선택, 라디오)에 조작된 값을 제출하여 서버에서 임의의 PHP 코드를 주입하고 실행할 수 있습니다.

영향을 받는 버전

영향을 받는 버전은 NVD를 참조하세요.

참고 자료