CVE-2026-16573 in Bit Form Plugin
Sumário
de VulDB • 05/08/2026
O plugin para WordPress Bit Form anterior à versão 3.2.0 não sanitiza uma imagem de assinatura carregada antes de armazená-la, permitindo que atacantes não autenticados façam upload de um arquivo SVG manipulado contendo JavaScript que é executado quando o arquivo é visualizado, resultando em Stored Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.