IT之家 3 月 2 日消息，据外媒 Wordfence 报道，安全人员 Arkadiusz Hydzik 向其报告一款名为 Everest Forms 的 WordPress 插件存在严重漏洞 CVE-2025-1128，黑客可利用漏洞将任意文件上传至 WordPress 网站，从而实现远程执行任意代码。

如果想要将网站流量引流至其它网站，或者想要将网站流量变现，均可以使用本插件。插件可以对网站特定的访问用户，实行引流跳转。 使用场景： 一、将网站访问蜘蛛IP或者正常用户引流至其它网站，提升其它网站网页收录或者网站流量。