WordPress插件Everest Forms严重漏洞可致远程代码执行 - 芯片

Just Quick Just Quality

热门话题

白天

搜索

资讯

WordPress插件Everest Forms严重漏洞可致远程代码执行

2025-03-02

WordPress插件Everest Forms被发现存在严重漏洞CVE-2025-1128，该漏洞允许攻击者上传任意文件并执行远程代码，影响约10万家网站。漏洞源于EVF_Form_Fields_Upload类缺乏文件类型和路径验证。CVSS风险评分为9.8分，表明危害性极高。安全研究员Arkadiusz Hydzik发现此漏洞后，开发团队已发布3.0.9.5版本进行修复。建议网站管理员尽快升级插件，以确保安全。

上一篇：谷歌X发布Taara光子芯片：用光束实现10Gbps传输

下一篇：Parallels Desktop权限提升漏洞修复不完全问题被曝光

返回列表

热文阅读

1 天前

OpenAI重走“幻方”路，硅谷与华尔街战争一触即发

2 天前

苹果 AI 下半场：年底问世的新 Siri，要彻底改变 iPhone 的交互

2 天前

苹果正将供应链搬回美国，这边特斯拉美国供应链天塌了？

2 天前

奥特曼再回应用户吐槽，并宣布Plus用户GPT-5推理额度提至每周3000次