WordPress users beware — experts claim sites are being hijacked using a critical flaw in popular Everest Forms Pro plugin
09/06/2026-03:20 09/06/2026-03:25 מחשבים וטכנולוגיה TechRadar דיווח
A popular WordPress plugin is once again being leveraged in website takeover attacks.
סיכום מאמרמשתמשי WordPress נמצאים בסכנה לאחר שמומחי אבטחה גילו פרצת אבטחה קריטית בתוסף Everest Forms Pro הפופולרי. התוסף, המשמש לבניית טפסים באתרי WordPress, נמצא בשימוש נרחב, והפגיעות בו מאפשרת לתוקפים להשתלט על אתרים. מומחי אבטחה מזהירים כי הפרצה מאפשרת לתוקפים להזריק קוד זדוני לאתרים, ובכך להשתלט עליהם. הפרצה נובעת מחולשה באימות קלט המשתמש, המאפשרת לתוקפים להעלות קבצים זדוניים לאתר. משתמשי WordPress המשתמשים ב-Everest Forms Pro נמצאים בסיכון גבוה, ועליהם לנקוט בפעולה מיידית כדי להגן על האתרים שלהם. עדכון התוסף לגרסה האחרונה הוא הצעד המומלץ כדי למנוע השתלטות על האתר. מומחי אבטחה ממליצים למשתמשים לבדוק את הגרסה המותקנת ולעדכן אותה בהקדם.תוכן זה נוצר על ידי בינה מלאכותית.