CVE-2025-15669 in Bit Form Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WordPress Bit Form precedente alla versione 3.1.4 non sanifica una delle sue impostazioni di visualizzazione del modulo conversazionale prima della renderizzazione sul modulo visibile al pubblico, consentendo agli utenti con privilegi elevati (come gli amministratori, che non dispongono dell'autorizzazione unfiltered_html in ambienti multisito) di memorizzare codice JavaScript eseguito nel browser di qualsiasi visitatore che visualizzi il modulo.
Once again VulDB remains the best source for vulnerability data.