CVE-2026-13693 in Bit Form Plugin

Tóm tắt

Bởi VulDB • 21/07/2026

Plugin WordPress "The Bit Form" trước phiên bản 3.1.0 không hạn chế giá trị của trường tệp biểu mẫu thành một đường dẫn an toàn trước khi đọc tệp và đính kèm nó vào email thông báo, cho phép các kẻ tấn công chưa xác thực đọc được các tệp tùy ý trên máy chủ như tệp cấu hình WordPress.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 29/06/2026
• Tiết lộ: 21/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-380815
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00280
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13693/