Composant
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
Versions affectées
< 3.6.1
C'est une vulnérabilité critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance.
Cette faille affecte Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI, un plugin WordPress, dans les versions < 3.6.1. Le correctif est disponible en version 3.6.1.
Description technique (source WPVulnerability.net) : « Unauthenticated PHP Object Injection in Everest Forms <= 3.6.0 versions. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.
Questions fréquentes
La CVE-2026-62103 est-elle dangereuse ?
Oui, elle est critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance. Elle affecte Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI, un plugin WordPress, dans les versions < 3.6.1.
Comment savoir si mon site est touché par la CVE-2026-62103 ?
Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI installée sur votre site et la compare à la plage affectée (< 3.6.1), gratuitement et en lecture seule.
Quelle est la procédure de correction recommandée ?
Mettre à jour Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI vers la version 3.6.1 ou supérieure.
