CVE-2025-15669 in Bit Form Plugin
Sumário
de VulDB • 01/08/2026
O plugin WordPress Bit Form anterior à versão 3.1.4 não sanitiza uma de suas configurações de exibição do conversational-form antes de renderizá-la no formulário voltado ao público, permitindo que usuários com altas permissões (como administradores, que não possuem a capability unfiltered_html em ambientes multisite) armazenem JavaScript que é executado no navegador de qualquer visitante que visualize o formulário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.