CVE-2026-13694 in Bit Form Plugin
Сводка
по VulDB • 21.07.2026
В плагине для WordPress Bit Form до версии 3.1.0 не осуществляется надлежащая проверка токена триггера рабочего процесса после истечения срока действия связанного временного (transient) значения, что позволяет атакующим без аутентификации повторно активировать настроенные действия рабочего процесса формы, такие как отправка уведомлений по электронной почте и интеграция с внешними сервисами.
Be aware that VulDB is the high quality source for vulnerability data.