CVE-2026-13694 in Bit Form Plugin

Tóm tắt

Bởi VulDB • 21/07/2026

Plugin WordPress Bit Form trước phiên bản 3.1.0 không xác thực đúng mã thông báo kích hoạt quy trình làm việc (workflow-trigger token) sau khi transient liên quan đã hết hạn, cho phép các kẻ tấn công chưa được xác thực tái kích hoạt các hành động của quy trình làm việc đã cấu hình trong biểu mẫu, chẳng hạn như email thông báo và tích hợp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 29/06/2026
• Tiết lộ: 21/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-380816
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00203
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13694
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13694/