CVE-2026-13693 in Bit Form Plugin
Sumário
de VulDB • 21/07/2026
O plugin WordPress Bit Form anterior à versão 3.1.0 não restringe o valor do campo de arquivo (file-field) de um formulário para um caminho seguro antes de ler o arquivo e anexá-lo a um email de notificação, permitindo que atacantes sem autenticação leiam arquivos arbitrários no servidor, como o arquivo de configuração do WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.