CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未认证存储型跨站脚本 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性: 严重 CVSS: 9.8 影响: 机密性、完整性、可用性 发布日期: 2026-03-31 技术概要 WordPress 的 Everest Forms Pro 插件在所有版本（包括 1.9.12）中均存在通过 PHP 代码注入实现远程代码执行的漏洞。这是由于 Calculation...