--- title: "Everest Forms Pro kwetsbaarheid beveiligen: CVE-2026-3300" description: "Kritieke RCE-fout CVE-2026-3300 in Everest Forms Pro wordt actief misbruikt. Leer hoe je jouw WordPress-formulieren beschermt en schade voorkomt." canonical: https://www.keurigonline.nl/blog/everest-forms-pro-kwetsbaarheid-beveiligen last_modified: 2025-10-27 --- Op deze pagina ## Op deze pagina 1. [Blog](https://www.keurigonline.nl/blog) 2. [Beveiliging](https://www.keurigonline.nl/blog/categorie/beveiliging) # Everest Forms Pro kwetsbaarheid beveiligen: CVE-2026-3300 Kritieke RCE-fout CVE-2026-3300 in Everest Forms Pro wordt actief misbruikt. Leer hoe je jouw WordPress-formulieren beschermt en schade voorkomt. - Pablo Cleij - 30 juni 2026 - 15 min lezen Link kopiëren [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](https://x.com/intent/post?text=Everest+Forms+Pro+kwetsbaarheid+beveiligen%3A+CVE-2026-3300&url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](https://wa.me/?text=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](mailto:?subject=Everest%20Forms%20Pro%20kwetsbaarheid%20beveiligen%3A%20CVE-2026-3300&body=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) Op deze pagina **Samenvatting: Everest Forms Pro kwetsbaarheid beveiligen** CVE-2026-3300 is een kritieke Remote Code Execution-fout (CVSS 9.8) in Everest Forms Pro versies t/m 1.9.12. Via de Complex Calculation-addon voert de plugin gebruikersinvoer uit als PHP-code via `eval()`, zonder dat een aanvaller hoeft in te loggen. Update direct naar versie 1.9.13, controleer op nep-beheerdersaccounts (gebruikersnaam `diksimarina`) en scan `wp-content/uploads/` op onbekende PHP-bestanden. Op 5 juni 2026 berichtte The Hacker News dat een kritieke fout in Everest Forms Pro actief wordt misbruikt door aanvallers.[\[1\]](https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html) De kwetsbaarheid geeft elke bezoeker van een publieke pagina de mogelijkheid om volledige controle over jouw server te nemen, zonder enig wachtwoord of account. Als je Everest Forms Pro gebruikt, moet je nu handelen. In dit artikel lees je wat er technisch precies misgaat, hoe je controleert of jouw site al getroffen is en welke stappen je vandaag kunt nemen om verdere schade te voorkomen. ## Wat is er aan de hand? De CVE-2026-3300-kwetsbaarheid uitgelegd **Kort antwoord:** in Everest Forms Pro t/m versie 1.9.12 kan iedere bezoeker via een formulierveld PHPKeurigOnline zegt [PHP](https://www.keurigonline.nl/begrippenlijst/php)PHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. -code op je server laten uitvoeren, zonder in te loggen. Aanvallers gebruiken dat sinds 13 april 2026 om zelf een beheerdersaccount aan te maken en je site over te nemen. Update naar 1.9.13 of hoger en controleer daarna of je site al getroffen is.[\[10\]](https://www.security.nl/posting/939360/WordPress-sites+aangevallen+via+lekken+in+Everest+Forms+Pro+en+Burst+Statistics) Everest Forms is een WordPressKeurigOnline zegt [WordPress](https://www.keurigonline.nl/begrippenlijst/wordpress)WordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren. -pluginKeurigOnline zegt [Plugin](https://www.keurigonline.nl/begrippenlijst/plugin)Een plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. van WPEverest waarmee je contactformulieren, nieuwsbrieven, quizzen en betaalformulieren bouwt. Er is een gratis versie, die op meer dan honderdduizend sites draait, en een betaalde Pro-versie op naar schatting vierduizend sites.[\[10\]](https://www.security.nl/posting/939360/WordPress-sites+aangevallen+via+lekken+in+Everest+Forms+Pro+en+Burst+Statistics)[\[11\]](https://www.security.nl/posting/877587/Zestigduizend+WordPress-sites+kwetsbaar+door+kritiek+lek+in+Everest+Forms) Het lek zit alleen in de Pro-versie. CVEKeurigOnline zegt [CVE](https://www.keurigonline.nl/begrippenlijst/cve)CVE (Common Vulnerabilities and Exposures) is een openbare lijst die elk bekend beveiligingslek een eigen, vast nummer geeft. -2026-3300 is een Remote Code Execution (RCEKeurigOnline zegt [RCE](https://www.keurigonline.nl/begrippenlijst/rce)RCE (remote code execution) is een lek waardoor een aanvaller via het netwerk eigen code laat uitvoeren op een server of computer. )-kwetsbaarheid. De officiële CVSSKeurigOnline zegt [CVSS](https://www.keurigonline.nl/begrippenlijst/cvss)CVSS (Common Vulnerability Scoring System) geeft de ernst van een beveiligingslek een score van 0,0 tot 10,0. -score is **9.8 van de 10**, wat "Kritiek" betekent: de drempel voor misbruik is nul, de impact maximaal.[\[5\]](https://nvd.nist.gov/vuln/detail/CVE-2026-3300) De feiten op een rij: - Wordfence blokkeerde meer dan **29.300 exploitpogingen** op WordPress-sites wereldwijd.[\[2\]](https://www.infosecurity-magazine.com/news/everest-forms-pro-rce-actively/) - Op 16 mei 2026 piekte het aantal aanvallen tot **17.900 op één dag**.[\[2\]](https://www.infosecurity-magazine.com/news/everest-forms-pro-rce-actively/) - Slechts **circa 4.000 actieve installaties** van Everest Forms Pro bestaan wereldwijd: elke installatie werd gemiddeld tientallen keren aangevallen.[\[6\]](https://cipherssecurity.com/cve-2026-3300-everest-forms-pro-rce-wordpress/) - Eén IP-adresKeurigOnline zegt [IP-adres](https://www.keurigonline.nl/begrippenlijst/ip-adres)Een IP-adres (Internet Protocol-adres) is het nummer waarmee een apparaat op een netwerk of internet bereikbaar is. , `202.56.2.126`, is verantwoordelijk voor meer dan **26.300 van die pogingen**.[\[3\]](https://www.bleepingcomputer.com/news/security/critical-everest-forms-pro-flaw-exploited-to-take-over-wordpress-sites/) - Het is niet het eerste kritieke lek in Everest Forms: in februari 2025 maakte CVE-2025-1128 in de gratis versie het mogelijk om zonder inloggen PHP-bestanden te uploaden. Dat lek is verholpen in versie 3.0.9.5.[\[11\]](https://www.security.nl/posting/877587/Zestigduizend+WordPress-sites+kwetsbaar+door+kritiek+lek+in+Everest+Forms) Dit is geen theoretische dreiging. Aanvallers scannen actief het internet op kwetsbare installaties via geautomatiseerde tools. Als jouw plugin niet gepatcht is, is het een kwestie van tijd voordat ook jouw site wordt bereikt. **Let op: geen patch, geen bescherming** - De enige echte fix is updaten naar versie 1.9.13 of hoger. - Een Web Application Firewall vermindert het risico, maar vervangt de update niet. - Een gehackte site heeft na verwijdering van het nep-account mogelijk nog steeds actieve backdoors. ## Hoe werkt de aanval? De eval()-fout in de Calculation Addon De kwetsbaarheid zit in de **Complex Calculation-addon** van Everest Forms Pro. Met deze functie kunnen formulierbeheerders berekeningen instellen op basis van veldwaarden, bijvoorbeeld een totaalprijs berekenen uit geselecteerde opties. Handig als het goed is geïmplementeerd, maar in dit geval fundamenteel onveilig. ### De technische oorzaak in begrijpelijke taal De functie `process_filter()` neemt de waarden die een bezoeker in het formulier invult, plakt ze samen tot een PHP-code-string en geeft die string rechtstreeks door aan de PHP-functie `eval()`.[\[4\]](https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/) Met `eval()` voert PHP die string uit als echte programmacode. Het probleem: de invoer wordt gesaneerd via WordPress' standaardfunctie `sanitize_text_field()`. Die verwijdert HTMLKeurigOnline zegt [HTML](https://www.keurigonline.nl/begrippenlijst/html)HTML (HyperText Markup Language) is de opmaaktaal die de structuur en inhoud van een webpagina vastlegt. -tags, maar laat **enkelvoudige aanhalingstekens (`'`)** en andere PHP-syntaxtekens intact. Een aanvaller hoeft een formulierveld alleen te beginnen met een apostrof om de PHP-string vroegtijdig te sluiten. Daarna kan willekeurige PHP-code volgen: ```php '); wp_insert_user(['user_login'=>'diksimarina','user_pass'=>'...','role'=>'administrator']); // ``` PHP voert deze code uit als ware het reguliere serverprogrammering. In dit geval wordt een nieuw beheerdersaccount aangemaakt, zonder dat de aanvaller ooit was ingelogd.[\[3\]](https://www.bleepingcomputer.com/news/security/critical-everest-forms-pro-flaw-exploited-to-take-over-wordpress-sites/) ### Waarom dit zo gevaarlijk is De aanval werkt volledig **zonder authenticatie**. Elke bezoeker van een publieke webpagina met een formulier waarop de Complex Calculation-functie actief staat, kan dit triggeren. Er is geen account nodig, geen captchaKeurigOnline zegt [Captcha](https://www.keurigonline.nl/begrippenlijst/captcha)Captcha is een beveiligingstest die onderscheid maakt tussen mensen en geautomatiseerde programma's (bots). te omzeilen, geen beheerderstoegang vereist. Een gewoon HTTPKeurigOnline zegt [HTTP](https://www.keurigonline.nl/begrippenlijst/http)HTTP (HyperText Transfer Protocol) is het protocol dat de communicatie tussen webclients en servers mogelijk maakt. -verzoek met een kwaadaardig veldwaarde is genoeg. Het feit dat de aanval via een regulier contactformulier verloopt, bemoeilijkt ook detectie: het verkeer ziet er in eerste instantie uit als gewoon formuliergebruik. **Waarom eval() gevaarlijk is bij gebruikersinvoer** Het uitvoeren van gebruikersinvoer via `eval()` geldt in de beveiligingswereld als een fundamenteel antipatroon, ook wel "Code Injection" genoemd. De correcte aanpak is het evalueren van berekeningen via een wiskundige parser die nooit PHP-code uitvoert, ongeacht wat de gebruiker invoert. ## Wie loopt risico? Kwetsbare versies en de Complex Calculation-addon Niet elke WordPress-site met een formulier-plugin loopt direct risico. De kwetsbaarheid is specifiek voor **Everest Forms Pro**, de betaalde versie, en alleen wanneer de Complex Calculation-addon is ingeschakeld op een formulier. ### Versietabel | Versie | Status | |---|---| | Everest Forms Pro 1.9.12 en ouder | Kwetsbaar voor CVE-2026-3300 | | Everest Forms Pro 1.9.13 en nieuwer | Gepatcht (uitgebracht 18 maart 2026) | | Everest Forms (gratis versie) | Niet kwetsbaar voor CVE-2026-3300; wél voor CVE-2026-3296 (apart gepatcht) | Controleer je versie via **WordPress-dashboard > Plugins**. Staat er een versienummer van 1.9.12 of lager? Update dan onmiddellijk via het tabblad Updates.[\[5\]](https://nvd.nist.gov/vuln/detail/CVE-2026-3300) ### Het 26-dagen-patroon: hoe aanvallers premium plugins targeten De patchKeurigOnline zegt [Patch](https://www.keurigonline.nl/begrippenlijst/patch)Een patch is een kleine wijziging in software die een fout of beveiligingslek repareert. voor CVE-2026-3300 verscheen op 18 maart 2026. Actieve exploitatie begon pas op 13 april 2026, precies **26 dagen later**.[\[6\]](https://cipherssecurity.com/cve-2026-3300-everest-forms-pro-rce-wordpress/) Dat patroon is bewust: aanvallers lezen de changelog van de nieuwe versie, reverse-engineren wat er exact gerepareerd is en bouwen vervolgens een exploittool. Tegen de tijd dat de geautomatiseerde aanvalsgolf losbarst, hebben veel beheerders nog niet geüpdatet. Premium plugins vormen een specifiek risico in dit patroon. Updates verschijnen niet automatisch via WordPress.org, maar vereisen een actieve licentie en een bewuste handeling van de beheerder. Betaalde plugins worden daardoor gemiddeld trager geüpdatet dan gratis alternatieven, terwijl hun changelogs voor aanvallers even openbaar en leesbaar zijn. ## Is jouw site al getroffen? Zo controleer je op aanwijzingen van een hack Als je Everest Forms Pro versie 1.9.12 of ouder gebruikte en de Complex Calculation-addon actief had staan, moet je ervan uitgaan dat jouw site mogelijk al aangevallen is. Voer deze drie controles uit voordat je verder gaat. ### Stap 1: controleer de WordPress-gebruikerslijst Ga naar **WordPress-dashboard > Gebruikers** en zoek op de gebruikersnaam `diksimarina` of het e-mailadresKeurigOnline zegt [E-mailadres](https://www.keurigonline.nl/begrippenlijst/e-mailadres)Een e-mailadres is een uniek digitaal adres in het formaat naam@domein.nl voor het versturen en ontvangen van elektronische berichten. `diksimarina@gmail.com`.[\[3\]](https://www.bleepingcomputer.com/news/security/critical-everest-forms-pro-flaw-exploited-to-take-over-wordpress-sites/) Staat die er? Verwijder het account direct. Controleer daarna ook alle andere accounts met de rol "Beheerder" op herkenbaarheid. **Let op: het verwijderen van het nep-account is niet genoeg** - Een succesvolle aanval laat vrijwel altijd backdoors achter die actief blijven na verwijdering van het nep-account. - Aanvallers installeren webshells in `wp-content/uploads/` en voegen extra plugins toe via de nieuw verkregen beheerderstoegang. - Behandel een positieve hit als een volledige compromittering: herstel vanuit een schone back-up van vóór de aanval. ### Stap 2: scan de uploads-map op PHP-bestanden De map `wp-content/uploads/` bevat normaal gesproken uitsluitend afbeeldingen en mediabestanden. Elk `.php`-bestand dat je hier aantreft, is een webshell of backdoorKeurigOnline zegt [Backdoor](https://www.keurigonline.nl/begrippenlijst/backdoor)Een backdoor is een verborgen toegang tot een systeem of website waarmee iemand de normale inlog en beveiliging omzeilt. geplaatst door een aanvaller. Gebruik je hosting-bestandsbeheer of SSHKeurigOnline zegt [SSH](https://www.keurigonline.nl/begrippenlijst/ssh)SSH (Secure Shell) is een beveiligingsprotocol voor versleutelde externe toegang tot computers en servers. om de map te doorzoeken: ```bash find wp-content/uploads/ -name "*.php" -type f ``` Elke match is een ernstige bevinding. Verwijder de bestanden en herstel de volledige site vanuit een bekende schone back-up. ### Stap 3: controleer serverlogboeken op aanvals-IP's Zoek in je serverlogboeken op verzoeken van de IP-adressen `202.56.2.126` en `209.146.60.26`.[\[4\]](https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/) Een treffer betekent dat jouw site aangevallen is. Of die aanval ook slaagde, hangt af van je versie en configuratie op het moment van het verzoek, maar verdere inspectie is noodzakelijk. Bij KeurigOnline heb je via het hostingpaneel directe toegang tot je toegangslogboeken. Kom je er niet uit, neem dan contact op met onze support voor hulp bij het interpreteren van de logboeken. ## Stap-voor-stap: zo beveilig je Everest Forms Pro nu Hieronder staan de acties in volgorde van prioriteit. Stap 1 is de enige definitieve fix. De overige stappen zijn aanvullende verdedigingslagen die ook bij toekomstige kwetsbaarheden bescherming bieden. **Everest Forms Pro beveiligen in 5 stappen** 1. **Update naar versie 1.9.13 of hoger.** Ga naar WordPress-dashboard > Plugins > Updates en installeer de beschikbare update voor Everest Forms Pro. Dit is de enige definitieve oplossing voor CVE-2026-3300. 2. **Schakel de Complex Calculation-addon uit als je die niet zakelijk gebruikt.** Ga naar de instellingen van Everest Forms Pro en deactiveer de addon. Dit verkleint het aanvalsoppervlak ook als je later een kwetsbare versie draait, en kost niets als je de berekeningen toch niet nodig hebt. 3. **Controleer en herstel beheerdersaccounts.** Verwijder onbekende accounts en reset de wachtwoorden van alle legitieme beheerders. Gebruik een [wachtwoordmanager voor beheerdersaccounts](https://www.keurigonline.nl/blog/wachtwoordmanager) om sterke, unieke wachtwoorden te genereren en veilig op te slaan. 4. **Stel automatische updates in voor premium plugins.** Ga naar Plugins > Geïnstalleerde plugins en klik bij elke betaalde plugin op "Automatische updates inschakelen". Dit staat voor premium plugins vaak niet standaard aan en vereist een actieve licentieverbinding. 5. **Activeer een Web Application Firewall (WAF).** Wordfence (gratis basisversie beschikbaar) en Cloudflare blokkeren bekende aanvals-IP's en kwaadaardige payloads proactief, ook bij toekomstige kwetsbaarheden die nog niet gepatcht zijn. ### Wat als je site al gehackt is? Updaten naar 1.9.13 sluit de voordeur, maar richt de bestaande schade niet. Als je bij de controles uit het vorige onderdeel aanwijzingen hebt gevonden van een geslaagde aanval, doorloop dan de volgende stappen: 1. Herstel de site vanuit een schone back-up van vóór de aanval. Een back-up van ná de aanval bevat mogelijk al backdoors en is onbetrouwbaar. 2. Wijzig alle wachtwoorden: WordPress-admin, databaseKeurigOnline zegt [Database](https://www.keurigonline.nl/begrippenlijst/database)Een database is een georganiseerde verzameling gegevens die elektronisch wordt opgeslagen en beheerd. , FTPKeurigOnline zegt [FTP](https://www.keurigonline.nl/begrippenlijst/ftp)FTP (File Transfer Protocol) is een protocol voor het overdragen van bestanden tussen computers via een netwerk. /SSHKeurigOnline zegt [SSH](https://www.keurigonline.nl/begrippenlijst/ssh)SSH (Secure Shell) is een beveiligingsprotocol voor versleutelde externe toegang tot computers en servers. en hosting. 3. Scan de volledige bestandsstructuur op onbekende of recent gewijzigde bestanden via Wordfence of via je hostingprovider. 4. Controleer `wp-config.php` en `.htaccess` op kwaadaardige toevoegingen of onbekende code. 5. Informeer je hostingprovider, zodat zij de serverkant kunnen controleren op diepere compromittering. ## Bredere les: waarom WordPress-plugins zo vaak kwetsbaar zijn CVE-2026-3300 staat niet op zichzelf. WordPress-plugins zijn structureel het meest aangevallen onderdeel van het web. ### De cijfers zijn ontnuchterend Volgens het Patchstack State of WordPress Security 2026-rapport zit **91% van alle WordPress-kwetsbaarheden in plugins**, niet in WordPress zelf.[\[7\]](https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2026/) In 2025 werden **11.334 nieuwe kwetsbaarheden** ontdekt in het WordPress-ecosysteem, een stijging van **42% ten opzichte van 2024**.[\[7\]](https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2026/) Zorgwekkend daarbij: **46% van die kwetsbaarheden had geen beschikbare patch** op het moment dat ze openbaar werden gemaakt.[\[7\]](https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2026/) Bovendien draait **52,8% van alle WordPress-sites op minstens één plugin met een bekende CVE**.[\[8\]](https://guardingwp.com/state-of-wordpress-security-2026/) De kans dat jouw site op dit moment een kwetsbare plugin heeft draaien, is dus groter dan één op twee. ### Premium plugins zijn geen garantie voor veiligheid Een veelvoorkomende aanname is dat betaalde plugins beter onderhouden en daarmee veiliger zijn dan gratis alternatieven. CVE-2026-3300 toont het tegendeel. De updatemelding voor premium plugins verschijnt niet automatisch via WordPressKeurigOnline zegt [WordPress](https://www.keurigonline.nl/begrippenlijst/wordpress)WordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren. .org, maar vereist een actieve licentie en een bewuste actie van de beheerder. Tegelijkertijd zijn de changelogs van betaalde plugins openbaar, wat aanvallers precies vertelt wat er gerepareerd is. Goed [WordPress-beheer en onderhoud](https://www.keurigonline.nl/blog/wordpress-sneller-maken) omvat niet alleen snelheid en prestaties, maar ook het tijdig updaten van alle plugins, inclusief premium exemplaren. ### De Nederlandse context Nederland heeft de hoogste WordPress-dichtheid ter wereld: naar schatting **591.000 actieve WordPress-sites**, met een CMSKeurigOnline zegt [CMS](https://www.keurigonline.nl/begrippenlijst/cms)Een CMS is een platform om webcontent eenvoudig te creëren, beheren en publiceren zonder te coderen. -marktaandeel van **84,5% van alle websites in Nederland**.[\[9\]](https://www.aguko.com/wordpress-statistieken/) Dat maakt Nederland tot een bijzonder aantrekkelijk doelwit voor geautomatiseerde aanvallen die specifiek het WordPress-ecosysteem targeten. Als jouw site draait op een Nederlandse hostingpartner, betekent dat niet dat je beschermd bent: de aanvallen zijn internationaal en raak jou via het plugin-ecosysteem. ## Aanvullende beveiligingsmaatregelen voor je WordPress-site De stappen in het vorige onderdeel zijn specifiek voor CVE-2026-3300. Hieronder staan maatregelen die jouw WordPress-site structureel veiliger maken, ongeacht welke kwetsbaarheid er als volgende opduikt. ### Twee-factor-authenticatie op beheerdersaccounts Zelfs als een aanvaller via een andere weg een wachtwoord bemachtigt, blokkeert twee-factor-authenticatie (2FAKeurigOnline zegt [2FA](https://www.keurigonline.nl/begrippenlijst/2fa)2FA (tweefactorauthenticatie) is een beveiligingsmethode die naast je wachtwoord een tweede verificatie vereist. ) de toegang tot het dashboard. Installeer een pluginKeurigOnline zegt [Plugin](https://www.keurigonline.nl/begrippenlijst/plugin)Een plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. als WP 2FAKeurigOnline zegt [2FA](https://www.keurigonline.nl/begrippenlijst/2fa)2FA (tweefactorauthenticatie) is een beveiligingsmethode die naast je wachtwoord een tweede verificatie vereist. of gebruik de 2FA-functie in Wordfence. Combineer dit met een [wachtwoordmanager voor sterke, unieke inloggegevens](https://www.keurigonline.nl/blog/wachtwoordmanager) per account. ### Blokkeer PHP-uitvoering in de uploads-map Webshells in `wp-content/uploads/` zijn gevaarlijk omdat ze direct via de browser aanroepbaar zijn. Voeg via [.htaccess beveiligingsregels](https://www.keurigonline.nl/blog/20-htaccess-code-snippets-voor-snellere-websites) de volgende instructie toe in een apart `.htaccess`-bestand binnen de uploads-map om PHPKeurigOnline zegt [PHP](https://www.keurigonline.nl/begrippenlijst/php)PHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. -uitvoering daar te blokkeren: ```apache deny from all ``` Dit is een eenvoudige maar effectieve maatregel die webshells onbruikbaar maakt, ook als ze al geplaatst zijn. ### Dagelijkse back-ups buiten de server Een back-up op dezelfde server als je website biedt geen bescherming bij een volledige compromittering: een aanvaller met rootkittoegang kan ook de back-ups manipuleren. Gebruik een oplossing die kopieën opslaat op een externe locatie, zoals aparte cloudopslag. Bij KeurigOnline zijn automatische dagelijkse back-ups inbegrepen bij elk hostingpakket, zodat je altijd kunt herstellen naar een schoon punt van vóór de aanval. ### Minimale rechten voor gebruikers en plugins Geef plugins en gebruikers nooit meer rechten dan strikt noodzakelijk. Redacteurs hoeven geen beheerder te zijn. Plugins hoeven geen schrijftoegang te hebben tot de volledige bestandsstructuur. Hoe minder een aanvaller kan doen met de toegang die hij verkrijgt, hoe kleiner de uiteindelijke schade. ### DNSSEC als aanvullende beveiligingslaag Naast plugin-beveiliging is de integriteit van je domeinnaamKeurigOnline zegt [Domeinnaam](https://www.keurigonline.nl/begrippenlijst/domeinnaam)Een domeinnaam is een uniek webadres gekoppeld aan je website en e-mail, zoals voorbeeld.nl, bedrijf.com of startup.ai. cruciaal. Met [DNSSEC standaard ingeschakeld](https://www.keurigonline.nl/blog/dnssec-standaard-ingeschakeld) voorkom je dat aanvallers DNSKeurigOnline zegt [DNS](https://www.keurigonline.nl/begrippenlijst/dns)Het Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. -records manipuleren om bezoekers naar een nagemaakte versie van jouw site te leiden, ook wanneer WordPress zelf al beveiligd is. **Tip: abonneer je op beveiligingswaarschuwingen** Wordfence, Patchstack en The Hacker News publiceren dagelijks meldingen over nieuwe WordPress-CVE's. Met een gratis account bij Patchstack ontvang je proactieve meldingen voor alle plugins die je gebruikt, inclusief betaalde exemplaren. ## Veelgestelde vragen ### Wat is CVE-2026-3300? CVE-2026-3300 is een kritieke Remote Code Execution (RCEKeurigOnline zegt [RCE](https://www.keurigonline.nl/begrippenlijst/rce)RCE (remote code execution) is een lek waardoor een aanvaller via het netwerk eigen code laat uitvoeren op een server of computer. )-kwetsbaarheid in het WordPress-plugin Everest Forms Pro, versies 1.9.12 en ouder. De CVSS-score is 9.8, wat staat voor "Kritiek". Via de Complex Calculation-addon kan een aanvaller zonder inloggegevens willekeurige PHP-code uitvoeren op de server. In de praktijk wordt deze kwetsbaarheid gebruikt om nep-beheerdersaccounts aan te maken en backdoors te installeren. ### Is dit een kwetsbaarheid in PHP zelf? Nee. Een PHP-kwetsbaarheid kan op twee plekken zitten: in PHP zelf, of in de PHP-code van een plugin of thema. CVE-2026-3300 is het tweede: de fout zit in de code van Everest Forms Pro, die formulierinvoer doorgeeft aan `eval()`. PHP doet daarbij precies wat het gevraagd wordt. Alleen een plugin-update lost het op, een nieuwere PHP-versie helpt niet. Een lek in PHP zelf was bijvoorbeeld [PHP2Shell in session.upload\_progress](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress): dat los je als hostingklant niet zelf op, dat patcht je hostingprovider op de server. ### Welke versie van Everest Forms Pro is veilig? Versie 1.9.13, uitgebracht op 18 maart 2026, bevat de patch voor CVEKeurigOnline zegt [CVE](https://www.keurigonline.nl/begrippenlijst/cve)CVE (Common Vulnerabilities and Exposures) is een openbare lijst die elk bekend beveiligingslek een eigen, vast nummer geeft. -2026-3300. Elke installatie op versie 1.9.12 of ouder is kwetsbaar. Update via WordPress-dashboard > Plugins > Updates. Controleer daarna of het versienummer 1.9.13 of hoger toont in de pluginlijst. ### Hoe weet ik of mijn site al gehackt is via deze kwetsbaarheid? Controleer je WordPress-gebruikerslijst op de gebruikersnaam `diksimarina` of het e-mailadresKeurigOnline zegt [E-mailadres](https://www.keurigonline.nl/begrippenlijst/e-mailadres)Een e-mailadres is een uniek digitaal adres in het formaat naam@domein.nl voor het versturen en ontvangen van elektronische berichten. `diksimarina@gmail.com`. Scan de map `wp-content/uploads/` op bestanden met de extensie `.php`: normale media-uploads bevatten die niet. Bekijk je serverlogboeken op verzoeken afkomstig van IP-adresKeurigOnline zegt [IP-adres](https://www.keurigonline.nl/begrippenlijst/ip-adres)Een IP-adres (Internet Protocol-adres) is het nummer waarmee een apparaat op een netwerk of internet bereikbaar is. 202.56.2.126 of 209.146.60.26. Een treffer op een van deze drie punten vereist verder onderzoek en herstel vanuit een schone back-up. ### Ik gebruik de gratis versie van Everest Forms. Ben ik kwetsbaar? Niet voor CVE-2026-3300: die kwetsbaarheid zit uitsluitend in de betaalde Pro-versie met de Complex Calculation-addon. De gratis versie had eigen lekken: CVE-2026-3296, en in februari 2025 CVE-2025-1128, waarmee aanvallers zonder inloggen PHPKeurigOnline zegt [PHP](https://www.keurigonline.nl/begrippenlijst/php)PHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. -bestanden konden uploaden (verholpen in versie 3.0.9.5). Beide zijn gepatcht. Zorg dat je de nieuwste versie draait via het WordPress-updatescherm. ### Moet ik de Complex Calculation-addon uitschakelen? Als je de functie niet actief gebruikt in je formulieren, is uitschakelen een verstandige stap: het verkleint het aanvalsoppervlak ongeacht de versie, en kost niets als je de berekeningen toch niet nodig hebt. Gebruik je de addon wel zakelijk, dan is updaten naar versie 1.9.13 de enige juiste oplossing. ### Hoe voorkom ik dit soort aanvallen in de toekomst? Schakel automatische updates in voor alle plugins, ook betaalde exemplaren. Activeer een Web Application FirewallKeurigOnline zegt [Firewall](https://www.keurigonline.nl/begrippenlijst/firewall)Een firewall is een beveiligingssysteem dat netwerkverkeer filtert en ongeautoriseerde toegang tot netwerken en servers blokkeert. zoals Wordfence of CloudflareKeurigOnline zegt [Cloudflare](https://www.keurigonline.nl/begrippenlijst/cloudflare)Cloudflare is een Amerikaans bedrijf dat als reverse proxy vóór websites staat en DNS, een CDN en beveiliging levert. . Zet twee-factor-authenticatie aan op alle beheerdersaccounts. Maak dagelijkse back-ups op een externe locatie. Abonneer je op beveiligingswaarschuwingen via Wordfence of Patchstack voor vroege meldingen over nieuwe WordPress-kwetsbaarheden. ## Bronnen - \[1\] **The Hacker News** (2026-06-05): [Hackers exploit critical Everest Forms Pro flaw](https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html). Eerste brede berichtgeving over actieve exploitatie van CVE-2026-3300. - \[2\] **Infosecurity Magazine** (2026-06-04): [Everest Forms Pro RCE actively exploited](https://www.infosecurity-magazine.com/news/everest-forms-pro-rce-actively/). CVSS-score, circa 4.000 actieve installaties, 29.300+ geblokkeerde pogingen via Wordfence, piekdag 17.900 aanvallen op 16 mei 2026. - \[3\] **Bleeping Computer** (2026-06-06): [Critical Everest Forms Pro flaw exploited to take over WordPress sites](https://www.bleepingcomputer.com/news/security/critical-everest-forms-pro-flaw-exploited-to-take-over-wordpress-sites/). Technisch aanvalsmechanisme, IOCs (IP-adressen, nep-beheerdersaccount), Wordfence-telemetrie. - \[4\] **Wordfence** (2026-06-06): [Attackers actively exploiting critical vulnerability in Everest Forms Pro plugin](https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/). Diepste technische analyse van eval() en process\_filter(), volledige IOC-tabel, hersteladvies. - \[5\] **NVD/NIST**: [CVE-2026-3300 detail](https://nvd.nist.gov/vuln/detail/CVE-2026-3300). Officiële CVE-beschrijving en CVSSKeurigOnline zegt [CVSS](https://www.keurigonline.nl/begrippenlijst/cvss)CVSS (Common Vulnerability Scoring System) geeft de ernst van een beveiligingslek een score van 0,0 tot 10,0. 9.8-vector. - \[6\] **CiphersSecurity** (2026-06-11): [CVE-2026-3300: Everest Forms Pro RCE WordPress](https://cipherssecurity.com/cve-2026-3300-everest-forms-pro-rce-wordpress/). Tijdlijn patch naar exploitatie (26 dagen), gestructureerde actietabel, risico van premium plugins. - \[7\] **Patchstack** (2026): [State of WordPress Security 2026](https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2026/). 91% van kwetsbaarheden in plugins, 11.334 nieuwe CVE's in 2025, 42% stijging, 46% zonder patchKeurigOnline zegt [Patch](https://www.keurigonline.nl/begrippenlijst/patch)Een patch is een kleine wijziging in software die een fout of beveiligingslek repareert. bij disclosure. - \[8\] **GuardingWP** (2026): [State of WordPress Security 2026](https://guardingwp.com/state-of-wordpress-security-2026/). 52,8% van WordPress-sites draait op minstens één plugin met een bekende CVE. - \[9\] **Aguko.com** (2026-06-07): [WordPress-statistieken Nederland](https://www.aguko.com/wordpress-statistieken/). 84,5% CMSKeurigOnline zegt [CMS](https://www.keurigonline.nl/begrippenlijst/cms)Een CMS is een platform om webcontent eenvoudig te creëren, beheren en publiceren zonder te coderen. -marktaandeel WordPressKeurigOnline zegt [WordPress](https://www.keurigonline.nl/begrippenlijst/wordpress)WordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren. in Nederland, circa 591.000 actieve WordPress-sites. - \[10\] **Security.NL** (2026-06-04): [WordPress-sites aangevallen via lekken in Everest Forms Pro en Burst Statistics](https://www.security.nl/posting/939360/WordPress-sites+aangevallen+via+lekken+in+Everest+Forms+Pro+en+Burst+Statistics). Functie van de pluginKeurigOnline zegt [Plugin](https://www.keurigonline.nl/begrippenlijst/plugin)Een plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. , gratis vs. betaalde versie, circa 4.000 Pro-sites, ongeveer 30.000 waargenomen aanvallen. - \[11\] **Security.NL** (2025-02-25): [Zestigduizend WordPress-sites kwetsbaar door kritiek lek in Everest Forms](https://www.security.nl/posting/877587/Zestigduizend+WordPress-sites+kwetsbaar+door+kritiek+lek+in+Everest+Forms). CVEKeurigOnline zegt [CVE](https://www.keurigonline.nl/begrippenlijst/cve)CVE (Common Vulnerabilities and Exposures) is een openbare lijst die elk bekend beveiligingslek een eigen, vast nummer geeft. -2025-1128 in de gratis versie, meer dan 100.000 actieve installaties, verholpen in 3.0.9.5. Deel dit artikel Link kopiëren [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](https://x.com/intent/post?text=Everest+Forms+Pro+kwetsbaarheid+beveiligen%3A+CVE-2026-3300&url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](https://wa.me/?text=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) [](mailto:?subject=Everest%20Forms%20Pro%20kwetsbaarheid%20beveiligen%3A%20CVE-2026-3300&body=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Feverest-forms-pro-kwetsbaarheid-beveiligen) - Beveiliging 22 Oct ### Het PHP-lek van 21 oktober: wat we deden en waarom we online bleven Terugblik op het PHP-lek PHP2Shell van 21 oktober 2026 (CVE-2026-109618/109619): waarom wij geen websites offline haalden, en wat we wel deden. Maarten Keizer - Beveiliging 22 Oct ### CVE-2026-109618 en -109619: de technische deepdive PHP2Shell (CVE-2026-109618/109619) technisch uitgelegd: SAPI's, ini-modes, FPM-reloads, CageFS, Imunify360-regels, vendor-builds en hoe je controleert of een PHP-binary de fix bevat. Maarten Keizer - Beveiliging 21 Jul ### CVE-2026-63030 WordPress: versies, patch en noodmaatregel CVE-2026-63030 (wp2shell, CVSS 9,8) wordt actief misbruikt. Kwetsbaar: WordPress 6.9.0-6.9.4 en 7.0.0-7.0.1. Update naar 6.9.5 of 7.0.2 en check je site. Pablo Cleij