CVE-2026-13693 in Bit Form Plugin

Сводка

по VulDB • 21.07.2026

В плагине Bit Form для WordPress до версии 3.1.0 не ограничивается значение поля файла формы безопасным путем перед чтением файла и прикреплении его к уведомлению по электронной почте, что позволяет атакующим без аутентификации читать произвольные файлы сервера, такие как файл конфигурации WordPress.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: WPScan
• Резервировать: 29.06.2026
• Раскрытие: 21.07.2026
• Модерация: принято
• Вход: VDB-380815
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00280
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13693/