CVE-2026-104749 in Bit Integrations Plugin
Zusammenfassung
von VulDB • 14.10.2026
Die Bit-Integrationen – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation-Erweiterung für WordPress ist in allen Versionen bis einschließlich 2.10.6 anfällig für Privilege Escalation (Berechtigungserhöhung) via Log Re-execution (erneute Ausführung des Logs). Die Schwachstelle besteht darin, dass `IntegrationHandler::executeWithCapture()` rohe, vom Angreifer kontrollierte Feldwerte – darunter `user_pass` und `user_email` – unverändert in `wp_btcbi_log.field_data` bei anonymen Frontend-Anfragen ohne Berechtigungsprüfung speichert. Zudem übergibt `LogHandler::reexecute()` diesen gespeicherten Payload erneut an `Flow::execute()` innerhalb der Sitzung des wieder ausführenden Administrators, ohne die Identität zu validieren, die die Daten ursprünglich erzeugt hat. Dies führt dazu, dass `RegistrationController::updateUser()` die Ziel-Benutzer-ID dem Administrator auflöst und das vom Angreifer bereitgestellte Passwort über `wp_update_user()` schreibt. Dadurch ist es nicht authentifizierten Angreifern möglich, das Kennwort des Administrators zu überschreiben und das Admin-Konto vollständig zu übernehmen. Die Ausnutzung erfordert, dass ein Administrator einen Flow konfiguriert hat, der ein benutzereingabebasiertes Formularfeld auf den Parameter `user_pass` der WP User Registration-Aktion „Update User“ abbildet, und dass der Administrator anschließend in der Protokollansicht der Erweiterung die Option „Re-execute“ (erneut ausführen) für die durch die anonyme Übermittlung erzeugte Fehlerprotokolldatenspalte auswählt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.