2025-03-02 14:40:46 作者：

近日，一位名叫 Arkadiusz Hydzik 的安全研究人員報告了一款名為 Everest Forms 的 WordPress 插件中存在的嚴重漏洞 CVE-2025-1128。該漏洞可能允許攻擊者將任意文件上傳至使用該插件的 WordPress 網站，并進一步實現遠程代碼執行。

Everest Forms 是一款功能強大的 WordPress 插件，主要幫助網站管理員創建表單、問卷和投票等功能。此漏洞被發現后，相關安全團隊已將詳細信息提交給 Everest Forms 的開發團隊。目前，開發團隊已發布 3.0.9.5 版本修復了這一問題。同時，安全研究人員 Arkadiusz Hydzik 因發現并報告該漏洞而獲得了 4290 美元（約合人民幣 31274 元）的獎勵。

經評估，這一漏洞的 CVSS 風險評分為 9.8 分（滿分為 10 分），表明其危害性極高。據估計，目前約有 10 萬家網站部署了該插件，而在 3.0.9.5 版本之前的所有版本中均存在這一漏洞。

Wordfence 的漏洞研究員 István Márton 表示，該漏洞的根本原因在于 EVF_Form_Fields_Upload 類未對文件類型和路徑進行有效驗證。這使得攻擊者不僅能夠上傳任意文件，還可能隨意讀取或刪除網站上的數據。如果攻擊者針對關鍵配置文件 wp-config.php 發起攻擊，就有可能完全控制整個網站。

此外，由于 EVF_Form_Fields_Upload 類中的 format 方法未對文件類型或后綴名進行檢查，攻擊者可以將包含惡意 PHP 代碼的 CSV 或 TXT 文件重命名為 PHP 文件并成功上傳。這些文件會被 WordPress 自動移動到公開訪問的上傳目錄中，從而使攻擊者能夠在未經身份驗證的情況下遠程執行任意代碼，對服務器造成嚴重威脅。

建議使用 Everest Forms 插件的網站管理員盡快升級至最新版本，以消除這一安全隱患。