Everest Forms: Unauthentifiziertes Lesen beliebiger Dateien über Signaturfeld

Zusammenfassung

Das WordPress-Plugin Everest Forms ist zusammen mit der Erweiterung Everest Forms Pro in allen Versionen bis einschliesslich 3.6.3 betroffen. Da attach_entry_files() den Dateipfad nicht prüft, kann ein nicht angemeldeter Angreifer beliebige Dateien auf dem Server lesen, etwa wp-config.php, die Datenbank-Zugangsdaten enthalten können. Für die Ausnutzung ist ein Formular mit einem Signaturfeld und einer E-Mail-Benachrichtigung nötig, die Dateien anhängt und an eine vom Angreifer kontrollierte Adresse gesendet wird.

Betroffen

• Everest Forms bis einschliesslich 3.6.3 (WordPress-Plugin)
• Ausnutzung erfordert Everest Forms Pro

Behoben in

Unbekannt. Für diese CVE ist keine Korrekturversion bestätigt.

Umgehung

• Die Option 'Attach Files' in den E-Mail-Benachrichtigungen der Formulare deaktivieren (Hinweis von Drittanbietern, nicht vom Hersteller bestätigt)
• Signaturfelder in Formularen prüfen und vermeiden
• Falls Pro nicht benötigt wird, die Erweiterung deaktivieren, bis eine Korrektur bestätigt ist

Ausnutzung

• Gemäss OffSeq-Eintrag nicht als ausgenutzt bekannt
• Kein öffentlicher Proof of Concept gefunden
• Status im CISA KEV nicht geprüft

Unsere Empfehlung

• Alle WordPress-Seiten mit Everest Forms und Everest Forms Pro inventarisieren und die Versionen erfassen
• Bei Version 3.6.3 oder tiefer aktualisieren, sobald das Changelog die Korrektur bestätigt; bis dahin die Option 'Attach Files' deaktivieren und Signaturfelder prüfen
• Falls eine verwundbare Konfiguration offen war, Webserver-Logs auf ungewöhnliche Formularübermittlungen prüfen und vorsorglich Datenbank-Zugangsdaten rotieren
• Herstellerkanal und CVE-Eintrag auf eine offizielle Warnung überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence record www.wordfence.com
• WordPress plugin trac changeset 3786305 plugins.trac.wordpress.org
• Everest Forms 3.6.3 upload field class (attach_entry_files) plugins.trac.wordpress.org
• OffSeq threat listing for CVE-2026-115483 radar.offseq.com
• ThreatInt CVE record summary cve.threatint.com
• Brandefense vulnerability intelligence atlas.brandefense.io
• Sherlock Forensics analysis of CVE-2026-5478 (earlier file flaw in the plugin) www.sherlockforensics.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:01.