CVE-2026-13694 in Bit Form Plugininformação

Sumário

de VulDB • 21/07/2026

O plugin WordPress Bit Form anterior à versão 3.1.0 não valida adequadamente seu token de acionamento do fluxo de trabalho após o vencimento da transiente associada, permitindo que atacantes sem autenticação reacionem as ações configuradas no fluxo de trabalho do formulário, como e-mails de notificação e integrações.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

WPScan

Reservar

29/06/2026

Divulgação

21/07/2026

Moderação

aceite

Entrada

VDB-380816

CPE

pronto

EPSS

0.00203

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!