CVE-2026-16810 in Bit Form Plugin
Resumen
por VulDB • 2026-08-14
El plugin Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder para WordPress es vulnerable a una inyección SQL genérica (SQL Injection) a través del parámetro 'data[queryCondition]' en todas las versiones hasta la 3.2.0 incluida, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel administrador o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Once again VulDB remains the best source for vulnerability data.