Una nuova falla di sicurezza sta mettendo sotto pressione migliaia di siti WordPress: Everest Forms Pro presenta una vulnerabilità critica che può portare alla compromissione completa dell’installazione. Il problema è serio perché permette a un attaccante di eseguire codice remoto senza autenticazione, trasformando un semplice modulo in un possibile punto di ingresso per l’intero server.
La vulnerabilità, identificata come CVE-2026-3300 e classificata con punteggio CVSS 9.8, è già stata sfruttata in campagne reali. I sistemi di monitoraggio hanno rilevato decine di migliaia di tentativi di exploit poco dopo la divulgazione, segno che i criminali informatici reagiscono molto rapidamente quando emerge una falla nei plugin più diffusi.
Vulnerabilità critica in Everest Forms Pro e impatto su WordPress
Il difetto interessa tutte le versioni di Everest Forms Pro fino alla 1.9.12 inclusa e coinvolge la funzione Complex Calculation, pensata per gestire formule avanzate nei moduli. Il problema nasce dall’uso insicuro della funzione PHP eval(), che esegue direttamente stringhe costruite a partire da dati forniti dall’utente.
In pratica, alcuni input non vengono neutralizzati correttamente e possono contenere caratteri in grado di alterare il codice generato. Questo apre la strada all’iniezione di istruzioni arbitrarie: un aggressore può inviare richieste malevole attraverso un modulo e ottenere l’esecuzione di comandi sul server, senza bisogno di credenziali o accesso all’area amministrativa.
Quali conseguenze può avere un attacco
Le conseguenze di una compromissione sono potenzialmente molto gravi. Tra gli scenari osservati e plausibili ci sono la creazione di account amministrativi nascosti, l’installazione di backdoor permanenti, il caricamento di web shell e la modifica dei contenuti del sito per finalità fraudolente. In alcuni casi i siti colpiti vengono usati per campagne SEO spam, reindirizzamenti verso pagine di phishing o per il furto di dati presenti nel database WordPress.
Le analisi delle attività malevole già documentate mostrano un obiettivo ricorrente: ottenere un accesso persistente nel tempo, anche dopo la correzione della falla. Per questo motivo l’aggiornamento del plugin è necessario, ma non basta da solo se il sito è stato esposto o compromesso prima dell’installazione della patch.
Cosa fare subito per mettere in sicurezza il sito
Lo sviluppatore ha rilasciato la versione 1.9.13, che elimina il vettore di attacco noto. Gli amministratori dovrebbero controllare immediatamente quale versione di Everest Forms Pro è installata e procedere all’aggiornamento senza ritardi. Se il sito è rimasto online e vulnerabile dopo la pubblicazione della correzione, è fondamentale eseguire verifiche approfondite.
Tra i controlli consigliati ci sono la ricerca di account amministrativi creati di recente, l’analisi dei file nelle directory wp-content e wp-admin, la revisione dei log di accesso e la rotazione di tutte le credenziali privilegiate. L’uso di un Web Application Firewall può aiutare a bloccare i tentativi noti di sfruttamento, mentre il monitoraggio continuo dei log consente di individuare comportamenti anomali prima che provochino danni più estesi. Il caso Everest Forms Pro ricorda che su WordPress la sicurezza dipende soprattutto dalla manutenzione costante di plugin, temi e componenti aggiuntivi.
