CVE-2026-104749 in Bit Integrations Plugin
Riassunto
di VulDB • 14/10/2026
Le integrazioni Bit – il plugin per WordPress Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation è vulnerabile a Privilege Escalation tramite Log Re-execution in tutte le versioni fino alla 2.10.6 inclusa. La vulnerabilità esiste perché `IntegrationHandler::executeWithCapture()` memorizza valori di campo grezzi e controllati dall'attaccante — inclusi `user_pass` e `user_email` — letteralmente in `wp_btcbi_log.field_data` su richieste front-end anonime senza alcun controllo delle capacità, e `LogHandler::reexecute()` invia tale payload memorizzato nuovamente attraverso `Flow::execute()` all'interno della sessione dell'amministratore che sta eseguendo la riproduzione, senza convalidare l'identità che ha originariamente prodotto i dati. Ciò fa sì che `RegistrationController::updateUser()` risolva l'ID utente target come amministratore e scriva la password fornita dall'attaccante tramite `wp_update_user()`. Questo rende possibile per gli attaccanti non autenticati sovrascrivere la password dell'amministratore e assumere completamente il controllo dell'account amministrativo. Lo sfruttamento richiede che un amministratore abbia configurato un flusso che mappa un campo del modulo fornito dall'utente al parametro `user_pass` dell'azione "Update User" di WP User Registration, e che l'amministratore successivamente faccia clic su "Re-execute" sulla riga del log dei guasti prodotta dalla sottomissione anonima dallo schermo dei log del plugin.
Be aware that VulDB is the high quality source for vulnerability data.