漏洞速览
- 漏洞编号：
CVE-2026-115483 - 风险评分：
7.5（高危） - 首次披露：2026-11-10
- 最近更新：2026-11-10
- 软件类型：插件
- 软件标识：
everest-forms - 受影响版本：<= 3.6.3
- 是否已修复：否
漏洞详情
WordPress 的 Everest Forms 插件在 3.6.3 及之前的所有版本中，存在任意文件读取漏洞，漏洞源于 attach_entry_files() 函数。 该函数在仅做 file_exists() 检查、未对路径进行任何校验或限制的情况下，会把任何 meta key 匹配 /signature_/ 的条目字段值作为附件附加到通知邮件中。 这使得未认证的攻击者可以读取服务器上的任意文件内容，例如可能包含敏感信息的 wp-config.php。
成功利用的前提是：站点上存在一个启用了邮件通知「Attach Files（附加文件）」设置的表单，且表单中包含一个 meta key 匹配 /signature_/ 的字段（例如标签为「Signature」的文本字段），同时通知邮件需被路由到攻击者提供的邮箱地址，这样被窃取的文件才会发送到攻击者手中。 需要注意的是，利用该漏洞必须安装 Everest Forms Pro 插件，因为签名字段和邮件文件附加功能（file-email-attachments）均由该附加插件提供，是攻击链所依赖的基础。
影响与风险
- 漏洞类型：Unauthenticated Arbitrary File Read via 'Signature' Field Meta Key Branch of attach_entry_files
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Maciej Komorowski – Independent Security Researcher
修复建议
- 按官方建议执行修复：目前暂无官方补丁，建议基于风险评估采取临时缓解措施，并优先停用受影响软件或更换替代方案。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
