CVE-2026-14372 in Bit Form Plugin
الملخص
بحسب VulDB • 10/07/2026
يحتوي مكون WordPress "The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في دالة `deleteFiles`، وتؤثر جميع الإصدارات حتى 3.1.1 وشاملةً لها. يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف الملف المناسب (مثل ملف `wp-config`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.