VULNERABILIDADDetectada 29 OCT · 07:41

CVE-2026-91153 Exposición de información sensible en Everest Forms hasta 3.6.2 mediante inyección de smart-tags

La inyección de smart-tags como {post_meta key=...} en valores de campos de formulario permite a atacantes no autenticados extraer metadatos arbitrarios de WordPress, incluidas claves de licencia, tokens de API, credenciales SMTP y secretos de Stripe o AWS, a través de correos de notificación o entradas almacenadas. El nonce de envío es público y también puede generarse de forma anónima.

5.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 49
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

wpeverest Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
hasta 3.6.2

Qué hacer

Verificá si usás Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

The Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.6.2 via the process. This makes it possible for unauthenticated attackers to extract arbitrary WordPress post meta values — including license keys, API tokens, SMTP credentials, and Stripe or AWS secrets stored on any post type — via form submission notification emails or stored entries. The submission nonce is publicly rendered in every embedded form and can additionally be minted anonymously via the nopriv everest_forms_get_form_update_nonce action, meaning no account or prior authentication of any kind is required to complete the exploit.

Referencias (9)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.