NewsThe Hacker News
Kritische Sicherheitslücke in Everest Forms Pro wird aktiv ausgenutzt
Teaser aus der Quelle
Angreifer nutzen CVE-2026-3300 in der WordPress-Erweiterung Everest Forms Pro (ca. 4.000 Installationen) für Remote Code Execution aus. Die Schwachstelle mit CVSS 9,8 betrifft alle Versionen bis einschließlich 1.9.12 und ermöglicht vollständige Übernahme betroffener Websites. Ein Patch steht zur Verfügung.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenBetroffene Hersteller und Produkte
Mehr zu WordPress
Weitere Advisories
- HochCVE-2026-119977WordPress: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-66570Nickboss WordPress File Upload: Cross-Site-Scripting (XSS)
- HochCVE-2026-66570Nickboss WordPress File Upload: Cross-Site-Scripting (XSS)
- Ohne Bewertunghkcert:wordpress-multiple-vulnerabilities_20261102WordPress Multiple Vulnerabilities
- Ohne Bewertungosv:CLEANSTART-2025-GV56895Tutor LMS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘question_id’ parameter in versions up to, and including, 2
- MittelCVE-2026-15272Shamalli Web 2.0 Directory plugin for WordPress: SQL-Injection
- MittelCVE-2026-15272Shamalli Web 2.0 Directory plugin for WordPress: SQL-Injection
- HochCVE-2026-110530Radgeek FeedWordPress: Cross-Site-Scripting (XSS)
Weitere News-Einträge
- Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet CredentialsNewsThe Hacker News
- WordPress: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPressNewsSecurityWeek
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursNewsThe Hacker News
- Fresh WordPress Vulnerability in Attackers’ CrosshairsNewsSecurityWeek
- WordPress: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-LückeNewsheise Security
- Multiples vulnérabilités dans WordPress (29 octobre 2026)NewsCERT-FR (ANSSI)
Quelle: https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
ID