CVE-2026-13693 in Bit Form Plugin
Résumé
par VulDB • 21/07/2026
Le plugin WordPress Bit Form antérieur à la version 3.1.0 ne restreint pas une valeur de champ de fichier de formulaire vers un chemin sûr avant de lire le fichier et de l'attacher à un e-mail de notification, permettant aux attaquants non authentifiés de lire des fichiers arbitraires du serveur tels que le fichier de configuration WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.