Publicado en

Vulnerabilidad crítica en Everest Forms Pro: Riesgo de control total en sitios WordPress

•Publicado enVulnerabilidades

Vulnerabilidad crítica en Everest Forms Pro: Lo que las empresas deben saber

Se ha alertado sobre una vulnerabilidad de severidad crítica, identificada como CVE-2026-3300, que afecta al popular plugin de WordPress Everest Forms Pro. Este fallo está siendo explotado activamente por atacantes para tomar el control total de los sitios web afectados sin necesidad de autenticación previa.

¿En qué consiste el fallo técnico?

El problema reside en la funcionalidad de ‘Complex Calculation’ (Cálculos Complejos) del plugin. Esta característica permite procesar valores enviados a través de formularios e insertarlos en una cadena de código PHP que luego se ejecuta mediante la función eval().

Aunque el sistema utiliza funciones de limpieza de texto, estas no filtran adecuadamente ciertos caracteres como las comillas simples. Esto permite a un atacante inyectar código PHP malicioso, cerrar la cadena original y ejecutar comandos arbitrarios directamente en el servidor que aloja la web.

Impacto real y explotación activa

Según informes de telemetría de firmas de seguridad como Wordfence, los ciberdelincuentes están aprovechando esta brecha para crear cuentas de administrador fraudulentas. Un patrón común detectado es la creación de usuarios con el nombre ‘diksimarina’.

Una vez que el atacante obtiene privilegios de administrador, el impacto es total: pueden modificar contenido, instalar puertas traseras (backdoors), acceder a bases de datos privadas con información de clientes o desplegar malware adicional.

Medidas de mitigación recomendadas

Desde el departamento de ciberseguridad de Intedya, recomendamos a todas las organizaciones que utilicen este complemento realizar las siguientes acciones de inmediato:

  • Actualización urgente: Verifique que su versión de Everest Forms Pro sea la 1.9.13 o superior. El desarrollador ya ha lanzado un parche que corrige esta vulnerabilidad.
  • Auditoría de usuarios: Revise la lista de administradores de su WordPress en busca de cuentas desconocidas, especialmente aquellas relacionadas con el nombre ‘diksimarina’.
  • Revisión de logs: Analice los registros de acceso de su servidor para identificar intentos de explotación desde las direcciones IP reportadas como maliciosas (202.56.2.126 y 209.146.60.26).
  • Implementación de WAF: Asegúrese de contar con un Firewall de Aplicaciones Web (WAF) actualizado que pueda bloquear intentos de inyección de código conocidos.

La seguridad de su presencia digital depende de la gestión proactiva de las vulnerabilidades. Mantener sus complementos actualizados es la primera línea de defensa contra ataques automatizados.

Fuentes