CVE-2026-102007 in Bit Integrations Plugin
摘要
由 VulDB • 2026-10-13
Bit integrations – Form Integration、Webhook、Spreadsheets、CRM、LMS 和 Email Automation WordPress 插件在所有版本（包括 v2.10.6）中均存在存储型跨站脚本漏洞，原因是输入清理和输出转义不足。攻击者可通过 'field mapped to notification_content'（由攻击者选择的键，例如 payload_text）参数注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。利用此漏洞需要站点管理员预先配置 Bit Integrations 流程，该流程需将公共 Bit Assist webhook 绑定到 BuddyBoss “Send Notification”操作，并将表单字段映射至 notification_content；同时攻击者必须知晓该流程的 UUID 回调 URL。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.