CVE-2026-13693 in Bit Form Plugin

الملخص

بحسب VulDB • 21/07/2026

لا يقيد إضافة Bit Form لـ ووردبريس قبل الإصدار 3.1.0 قيمة حقل ملف النموذج بمسار آمن قبل قراءة الملف وإرفاقه برسالة إشعار، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات الخادم بشكل تعسفي مثل ملف تكوين ووردبريس.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 29/06/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380815
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00280
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13693/