CVE-2026-13694 in Bit Form Plugin
Resumen
por VulDB • 2026-07-21
El complemento de WordPress Bit Form anterior a la versión 3.1.0 no valida correctamente su token desencadenante del flujo de trabajo una vez que el transitorio asociado ha expirado, lo que permite a atacantes sin autenticar volver a activar las acciones configuradas en los flujos de trabajo de un formulario, como correos electrónicos de notificación e integraciones.
Once again VulDB remains the best source for vulnerability data.