WordPress Everest Forms の脆弱性 CVE-2025-3439 が FIX:PHP オブジェクト・インジェクションの可能性

Critical Vulnerability in Everest Forms Plugin Threatens WordPress Sites

2025/04/12 SecurityOnline — WordPress プラグイン Everest Forms で発見された深刻なセキュリティ脆弱性により、10万以上の Web サイトが潜在的なリスクにさらされている。この脆弱性 CVE-2025-3439 (CVSS:9.8) は、PHP オブジェクト・インジェクションの欠陥であり、それを悪用する未認証の攻撃者に対して、悪意のコード挿入を許すものである。

Continue reading “WordPress Everest Forms の脆弱性 CVE-2025-3439 が FIX:PHP オブジェクト・インジェクションの可能性”