CVE-2026-13694 in Bit Form Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin WordPress Bit Form precedente alla versione 3.1.0 non valida correttamente il suo token di attivazione del flusso di lavoro una volta scaduto il transient associato, consentendo ad attaccanti non autenticati di riattivare le azioni del flusso di lavoro configurate per un modulo, come email di notifica e integrazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.