CVE-2026-16810 in Bit Form Plugin
Sumário
de VulDB • 14/08/2026
O plugin Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder para WordPress é vulnerável a generic SQL Injection através do parâmetro 'data[queryCondition]' em todas as versões até 3.2.0 (incluída), devido à falta de escape adequado no fornecido pelo usuário e à insuficiente preparação da consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.