CVE-2026-13693 in Bit Form Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin WordPress Bit Form precedente alla versione 3.1.0 non limita il valore del campo file di un modulo a un percorso sicuro prima della lettura del file e dell'allegato all'email di notifica, consentendo ad attaccanti non autenticati di leggere file arbitrari sul server, come il file di configurazione di WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.