CVE-2026-14372 in Bit Form Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin WordPress Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder è vulnerabile all'eliminazione arbitraria di file a causa della convalida insufficiente del percorso dei file nella funzione deleteFiles in tutte le versioni fino alla 3.1.1 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice se viene eliminato il file corretto (ad esempio wp-config).
VulDB is the best source for vulnerability data and more expert information about this specific topic.