CVE-2026-14372 in Bit Form Plugin
要約
〜によって VulDB • 2026年07月09日
WordPress用プラグイン「The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder」には、3.1.1以前の全バージョンにおいて、deleteFiles関数内のファイルパス検証の不備により任意のファイル削除が可能となる脆弱性が存在します。これにより、サブスクライバレベル以上の権限を持つ認証済み攻撃者はサーバー上の任意のファイルを削除でき、適切なファイル（例：wp-config.phpなど）が削除された場合、リモートコード実行に直結する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.