Esperti di sicurezza avvertono di una campagna di hacking attiva contro siti WordPress che sfruttano una vulnerabilità critica (CVE-2026-3300) nel plugin Everest Forms Pro. La falla, di gravità 9.8/10, permette l'esecuzione remota di codice (RCE) tramite iniezione PHP, consentendo agli attaccanti di creare account amministratore malevoli, come l'utente 'diksimarina'. Il bug, corretto a febbraio 2026, è attivamente sfruttato da aprile. Sono stati bloccati circa 30.000 tentativi di intrusione, principalmente da due indirizzi IP. Si raccomanda agli amministratori di aggiornare il plugin, bloccare gli IP sospetti e verificare i log per attività anomale.