CVE-2026-16810 in Bit Form Plugin
要約
〜によって VulDB • 2026年08月14日
WordPress用プラグイン「The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder」には、SQL Injectionの脆弱性が存在します。これはバージョン3.2.0以前すべてのバージョンで、『data[queryCondition]』パラメータを通じて発生し、ユーザー入力のエスケープ処理が不十分であることおよび既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないことが原因です。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.